Lyce · Hybrid Watch
hw_cf158109b880d303
Cyberinntrenging i ungarsk geotermisk infrastruktur tilskrevet hackergruppe med forbindelser til Russland.
En cybersikkerhetsrapport publisert i juli 2025 indikerer at en hackergruppe kalt «SECTOR16», som antas å ha russisk opphav eller forbindelser til den russiske staten, infiltrerte kontrollnettverket til et ungarsk geotermisk varmeanlegg. Ifølge artikkelen fikk angriperne tilgang til Supervisory Control and Data Acquisition-systemer (SCADA) som kontrollerer vifter, kompressorer, temperatursensorer og nødavstengningsprotokoller for anlegget. Det geotermiske anlegget betjener både sivil oppvarming og industrielle forvarmingsfunksjoner — noe som betyr at en forstyrrelse kunne påvirke både flerbruks- og kritisk infrastruktur. Innbruddet ble ikke offentlig beskrevet som årsak til et større strømbrudd eller en eksplosjon, men ungarske cybersikkerhetsmyndigheter klassifiserte det som «alvorlig» gitt tilgangsnivået som ble oppnådd. Noen deler av anlegget ble tatt offline som en forholdsregel mens kriminaltekniske team gjennomgikk logger og styrket forsvaret. Den ungarske regjeringen navnga ikke offentlig angriperen som Russland, men det tekniske fingeravtrykket og attribusjonsrapporten viste til infrastruktur med russisk opphav og tidligere Russland-tilknyttede operasjoner i regionen.
E/M/R/S-skårer
- EEksistens0/4 · Ikke vurdert
- MHensikt0/4 · Ikke vurdert
- RKobling til russisk aktør0/4 · Ikke vurdert
- SRussisk statsansvar0/4 · Ikke vurdert
Fakta
Ingen fakta
Kilder
-
- Rolle
- discovery_lead
- Dato
- 2025-07-09T22:00:00Z
A cybersecurity report published in July 2025 indicates that a hacker group named “SECTOR16,” believed to have Russian origin or Russian-state links, infiltrated a Hungarian geothermal heat-generation plant’s control network. According to the article, the attackers gained access to Supervisory Control and Data Acquisition (SCADA) systems controlling fans, compressors, temperature sensors and emergency shut-off protocols for the facility. The geothermal facility serves both civilian heating and industrial pre-heating functions — meaning its disruption could affect dual-use and critical infrastructure. The breach was not publicly described as causing a major blackout or explosion, but Hungarian cybersecurity officials classified it as “serious” given the access level achieved. Some sections of the plant were taken offline as a precaution while forensic teams reviewed logs and hardened defences. The Hungarian government did not publicly name the attacker as Russia, but the technical fingerprint and attribution report referenced Russian-origin infrastructure and prior Russian-linked operations in the region.