Lyce · Hybrid Watch
hw_cf158109b880d303
Cyberintrång i ungersk geotermisk infrastruktur tillskrivet hackergrupp med koppling till Ryssland.
En cybersäkerhetsrapport publicerad i juli 2025 anger att en hackergrupp vid namn ”SECTOR16”, som tros ha ryskt ursprung eller kopplingar till den ryska staten, infiltrerade kontrollnätverket vid en ungersk geotermisk värmeanläggning. Enligt artikeln fick angriparna tillgång till Supervisory Control and Data Acquisition-system (SCADA) som styr anläggningens fläktar, kompressorer, temperatursensorer och protokoll för nödstopp. Den geotermiska anläggningen betjänar både civil uppvärmning och industriella förvärmningsfunktioner — vilket innebär att en störning skulle kunna påverka både dubbelanvänd och kritisk infrastruktur. Intrånget beskrevs inte offentligt som att det orsakade ett större strömavbrott eller en explosion, men ungerska cybersäkerhetstjänstemän klassificerade det som ”allvarligt” med tanke på den åtkomstnivå som uppnåddes. Vissa delar av anläggningen togs offline som en försiktighetsåtgärd medan forensiska team granskade loggar och förstärkte försvaret. Den ungerska regeringen namngav inte offentligt angriparen som Ryssland, men det tekniska fingeravtrycket och attribueringsrapporten hänvisade till infrastruktur med ryskt ursprung och tidigare Rysslandskopplade operationer i regionen.
E/M/R/S-poäng
- EExistens0/4 · Inte bedömd
- MAvsikt0/4 · Inte bedömd
- RKoppling till rysk aktör0/4 · Inte bedömd
- SRyska statens ansvar0/4 · Inte bedömd
Fakta
Inga fakta
Källor
-
- Roll
- discovery_lead
- Datum
- 2025-07-09T22:00:00Z
A cybersecurity report published in July 2025 indicates that a hacker group named “SECTOR16,” believed to have Russian origin or Russian-state links, infiltrated a Hungarian geothermal heat-generation plant’s control network. According to the article, the attackers gained access to Supervisory Control and Data Acquisition (SCADA) systems controlling fans, compressors, temperature sensors and emergency shut-off protocols for the facility. The geothermal facility serves both civilian heating and industrial pre-heating functions — meaning its disruption could affect dual-use and critical infrastructure. The breach was not publicly described as causing a major blackout or explosion, but Hungarian cybersecurity officials classified it as “serious” given the access level achieved. Some sections of the plant were taken offline as a precaution while forensic teams reviewed logs and hardened defences. The Hungarian government did not publicly name the attacker as Russia, but the technical fingerprint and attribution report referenced Russian-origin infrastructure and prior Russian-linked operations in the region.