Lyce · Hybrid Watch
hw_cf158109b880d303
Ciberintrusión en infraestructura geotérmica húngara atribuida a un grupo de hackers vinculado a Rusia.
Un informe de ciberseguridad publicado en julio de 2025 indica que un grupo de hackers llamado “SECTOR16”, que se cree que tiene origen ruso o vínculos con el Estado ruso, infiltró la red de control de una planta húngara de generación de calor geotérmico. Según el artículo, los atacantes obtuvieron acceso a sistemas Supervisory Control and Data Acquisition (SCADA) que controlan ventiladores, compresores, sensores de temperatura y protocolos de apagado de emergencia de la instalación. La instalación geotérmica cumple funciones tanto de calefacción civil como de precalentamiento industrial, lo que significa que su interrupción podría afectar a infraestructura de doble uso y crítica. La brecha no fue descrita públicamente como causante de un gran apagón o explosión, pero funcionarios húngaros de ciberseguridad la clasificaron como “grave” dado el nivel de acceso alcanzado. Algunas secciones de la planta fueron desconectadas como medida de precaución mientras equipos forenses revisaban registros y reforzaban las defensas. El gobierno húngaro no identificó públicamente al atacante como Rusia, pero la huella técnica y el informe de atribución hicieron referencia a infraestructura de origen ruso y a operaciones previas vinculadas a Rusia en la región.
Puntuaciones E/M/R/S
- EExistencia0/4 · Sin evaluar
- MIntención0/4 · Sin evaluar
- RVínculo con actor ruso0/4 · Sin evaluar
- SResponsabilidad del Estado ruso0/4 · Sin evaluar
Hechos
Sin hechos
Fuentes
-
- Rol
- discovery_lead
- Fecha
- 2025-07-09T22:00:00Z
A cybersecurity report published in July 2025 indicates that a hacker group named “SECTOR16,” believed to have Russian origin or Russian-state links, infiltrated a Hungarian geothermal heat-generation plant’s control network. According to the article, the attackers gained access to Supervisory Control and Data Acquisition (SCADA) systems controlling fans, compressors, temperature sensors and emergency shut-off protocols for the facility. The geothermal facility serves both civilian heating and industrial pre-heating functions — meaning its disruption could affect dual-use and critical infrastructure. The breach was not publicly described as causing a major blackout or explosion, but Hungarian cybersecurity officials classified it as “serious” given the access level achieved. Some sections of the plant were taken offline as a precaution while forensic teams reviewed logs and hardened defences. The Hungarian government did not publicly name the attacker as Russia, but the technical fingerprint and attribution report referenced Russian-origin infrastructure and prior Russian-linked operations in the region.