Lyce · Hybrid Watch
hw_cf158109b880d303
Intruziune cibernetică în infrastructura geotermală ungară atribuită unui grup de hackeri legat de Rusia.
Un raport de securitate cibernetică publicat în iulie 2025 indică faptul că un grup de hackeri numit „SECTOR16”, despre care se crede că are origine rusă sau legături cu statul rus, a infiltrat rețeaua de control a unei centrale ungare de generare a căldurii geotermale. Potrivit articolului, atacatorii au obținut acces la sisteme Supervisory Control and Data Acquisition (SCADA) care controlează ventilatoare, compresoare, senzori de temperatură și protocoale de oprire de urgență ale instalației. Instalația geotermală deservește atât încălzirea civilă, cât și funcții de preîncălzire industrială — ceea ce înseamnă că perturbarea sa ar putea afecta infrastructuri cu dublă utilizare și critice. Breșa nu a fost descrisă public ca provocând o pană majoră de curent sau o explozie, dar oficialii ungari din domeniul securității cibernetice au clasificat-o drept „gravă”, având în vedere nivelul de acces obținut. Unele secțiuni ale centralei au fost scoase offline ca măsură de precauție, în timp ce echipele criminalistice au analizat jurnalele și au consolidat apărarea. Guvernul ungar nu a numit public atacatorul ca fiind Rusia, dar amprenta tehnică și raportul de atribuire au menționat infrastructură de origine rusă și operațiuni anterioare legate de Rusia în regiune.
Scoruri E/M/R/S
- EExistență0/4 · Neevaluat
- MIntenție0/4 · Neevaluat
- RLegătură cu actor rus0/4 · Neevaluat
- SResponsabilitatea statului rus0/4 · Neevaluat
Fapte
Fără fapte
Surse
-
- Rol
- discovery_lead
- Dată
- 2025-07-09T22:00:00Z
A cybersecurity report published in July 2025 indicates that a hacker group named “SECTOR16,” believed to have Russian origin or Russian-state links, infiltrated a Hungarian geothermal heat-generation plant’s control network. According to the article, the attackers gained access to Supervisory Control and Data Acquisition (SCADA) systems controlling fans, compressors, temperature sensors and emergency shut-off protocols for the facility. The geothermal facility serves both civilian heating and industrial pre-heating functions — meaning its disruption could affect dual-use and critical infrastructure. The breach was not publicly described as causing a major blackout or explosion, but Hungarian cybersecurity officials classified it as “serious” given the access level achieved. Some sections of the plant were taken offline as a precaution while forensic teams reviewed logs and hardened defences. The Hungarian government did not publicly name the attacker as Russia, but the technical fingerprint and attribution report referenced Russian-origin infrastructure and prior Russian-linked operations in the region.