Lyce · Hybrid Watch
hw_cf158109b880d303
Cyber-Eindringen in ungarische Geothermie-Infrastruktur einer mit Russland verbundenen Hackergruppe zugeschrieben.
Ein im Juli 2025 veröffentlichter Cybersicherheitsbericht weist darauf hin, dass eine Hackergruppe namens „SECTOR16“, von der angenommen wird, dass sie russischen Ursprungs ist oder Verbindungen zum russischen Staat hat, in das Steuerungsnetz eines ungarischen geothermischen Wärmeerzeugungswerks eingedrungen ist. Dem Artikel zufolge verschafften sich die Angreifer Zugang zu Supervisory-Control-and-Data-Acquisition-Systemen (SCADA), die Lüfter, Kompressoren, Temperatursensoren und Notabschaltungsprotokolle der Anlage steuern. Die geothermische Anlage dient sowohl der zivilen Wärmeversorgung als auch industriellen Vorwärmfunktionen — was bedeutet, dass eine Störung sowohl Dual-Use- als auch kritische Infrastruktur beeinträchtigen könnte. Der Vorfall wurde öffentlich nicht als Ursache eines größeren Stromausfalls oder einer Explosion beschrieben, aber ungarische Cybersicherheitsbeamte stuften ihn angesichts der erreichten Zugriffsebene als „schwerwiegend“ ein. Einige Bereiche der Anlage wurden vorsorglich offline genommen, während forensische Teams Protokolle überprüften und die Abwehr härteten. Die ungarische Regierung benannte den Angreifer öffentlich nicht als Russland, aber der technische Fingerabdruck und der Attributionsbericht verwiesen auf Infrastruktur russischen Ursprungs und frühere mit Russland verbundene Operationen in der Region.
E/M/R/S-Werte
- EExistenz0/4 · Nicht bewertet
- MAbsicht0/4 · Nicht bewertet
- RVerbindung zu russischem Akteur0/4 · Nicht bewertet
- SVerantwortung des russischen Staates0/4 · Nicht bewertet
Fakten
Keine Fakten
Quellen
-
- Rolle
- discovery_lead
- Datum
- 2025-07-09T22:00:00Z
A cybersecurity report published in July 2025 indicates that a hacker group named “SECTOR16,” believed to have Russian origin or Russian-state links, infiltrated a Hungarian geothermal heat-generation plant’s control network. According to the article, the attackers gained access to Supervisory Control and Data Acquisition (SCADA) systems controlling fans, compressors, temperature sensors and emergency shut-off protocols for the facility. The geothermal facility serves both civilian heating and industrial pre-heating functions — meaning its disruption could affect dual-use and critical infrastructure. The breach was not publicly described as causing a major blackout or explosion, but Hungarian cybersecurity officials classified it as “serious” given the access level achieved. Some sections of the plant were taken offline as a precaution while forensic teams reviewed logs and hardened defences. The Hungarian government did not publicly name the attacker as Russia, but the technical fingerprint and attribution report referenced Russian-origin infrastructure and prior Russian-linked operations in the region.