Lyce · Hybrid Watch
hw_cf158109b880d303
Cyberinbraak in Hongaarse geothermische infrastructuur toegeschreven aan aan Rusland gelinkte hackergroep.
Een in juli 2025 gepubliceerd cyberbeveiligingsrapport geeft aan dat een hackergroep genaamd “SECTOR16”, waarvan wordt aangenomen dat die een Russische oorsprong heeft of banden met de Russische staat, is binnengedrongen in het controlenetwerk van een Hongaarse geothermische warmtecentrale. Volgens het artikel kregen de aanvallers toegang tot Supervisory Control and Data Acquisition-systemen (SCADA) die ventilatoren, compressoren, temperatuursensoren en noodstopprotocollen van de faciliteit aansturen. De geothermische faciliteit dient zowel civiele verwarming als industriële voorverwarmingsfuncties — wat betekent dat verstoring ervan dual-use- en kritieke infrastructuur zou kunnen treffen. De inbraak werd publiekelijk niet beschreven als oorzaak van een grote stroomuitval of explosie, maar Hongaarse cyberbeveiligingsfunctionarissen classificeerden deze als “ernstig” gezien het bereikte toegangsniveau. Sommige delen van de centrale werden uit voorzorg offline gehaald terwijl forensische teams logbestanden bekeken en de verdediging versterkten. De Hongaarse regering noemde de aanvaller publiekelijk niet Rusland, maar de technische vingerafdruk en het attributierapport verwezen naar infrastructuur van Russische oorsprong en eerdere aan Rusland gelinkte operaties in de regio.
E/M/R/S-scores
- EBestaan0/4 · Niet beoordeeld
- MIntentie0/4 · Niet beoordeeld
- RBand met Russische actor0/4 · Niet beoordeeld
- SVerantwoordelijkheid van de Russische staat0/4 · Niet beoordeeld
Feiten
Geen feiten
Bronnen
-
- Rol
- discovery_lead
- Datum
- 2025-07-09T22:00:00Z
A cybersecurity report published in July 2025 indicates that a hacker group named “SECTOR16,” believed to have Russian origin or Russian-state links, infiltrated a Hungarian geothermal heat-generation plant’s control network. According to the article, the attackers gained access to Supervisory Control and Data Acquisition (SCADA) systems controlling fans, compressors, temperature sensors and emergency shut-off protocols for the facility. The geothermal facility serves both civilian heating and industrial pre-heating functions — meaning its disruption could affect dual-use and critical infrastructure. The breach was not publicly described as causing a major blackout or explosion, but Hungarian cybersecurity officials classified it as “serious” given the access level achieved. Some sections of the plant were taken offline as a precaution while forensic teams reviewed logs and hardened defences. The Hungarian government did not publicly name the attacker as Russia, but the technical fingerprint and attribution report referenced Russian-origin infrastructure and prior Russian-linked operations in the region.