Lyce · Hybrid Watch
hw_12df1788ae111516
Російськомовне угруповання програм-вимагачів зламало грецьку логістичну компанію та розкрило персональні дані клієнтів.
За повідомленнями українських медіа, російськомовне угруповання програм-вимагачів, відоме як Clop, узяло на себе відповідальність за кібератаку на грецьку логістичну компанію в лютому 2025 року, а згодом повідомило тисячі грецьких клієнтів про витік персональних даних (імен, номерів телефонів, адрес, податкових ідентифікаторів) після злому. Ціль належить до сектору логістики/транспорту, а не суто до урядових мереж, але оскільки компанія є частиною інфраструктури ланцюга постачання, інцидент пов’язується з логікою загроз гібридної війни (порушення логістики, розкриття персональних даних, можлива підготовка до саботажу ланцюга постачання). Злом використовує внутрішню інфраструктуру Греції (системи даних транспорту/логістики), а не прикордонний чи морський фронт. Динаміка показує, як противники, пов’язані з Росією, можуть націлюватися на вторинну інфраструктуру (логістику/транспорт) у союзних країнах, а не лише на очевидні урядові чи військові системи, маючи на меті підвищити вразливість, збільшити вартість оборонної готовності та нав’язати невизначеність. Хоча компанія відповіла, що фінансові дані не витікали, а грецькі органи із захисту даних були повідомлені, інцидент усе ж кваліфікується як операція в стилі гібридної війни через націлення на логістику ланцюга постачання та критичну інфраструктуру в широкому сенсі.
Оцінки E/M/R/S
- EІснування0/4 · Не оцінено
- MНамір0/4 · Не оцінено
- RЗв'язок з російським актором0/4 · Не оцінено
- SВідповідальність російської держави0/4 · Не оцінено
Факти
Немає фактів
Джерела
-
- Роль
- discovery_lead
- Дата
- 2025-05-30T22:00:00Z
According to Ukrainian-media reporting, the Russian-language ransomware group known as Clop claimed responsibility for a cyber-attack on the Greek logistics company in February 2025, later notifying thousands of Greek customers of a personal-data leak (names, phone numbers, addresses, tax IDs) following the breach. The target is in the logistics/transport sector rather than purely government networks, but because the firm is part of the supply-chain infrastructure the incident links into hybrid-warfare threat logic (disruption of logistics, exposure of personal data, possible preparation for supply-chain sabotage). The breach exploits Greece’s internal infrastructure (data systems of transport/logistics) rather than a border or maritime front. The dynamics indicate how adversaries linked to Russia may target secondary (logistics/transport) infrastructure in allied countries, not just obvious government or military systems, aiming to increase vulnerability, raise cost of defence readiness, and impose uncertainty. While the firm responded that no financial data were leaked and Greek data-protection authorities were notified, the incident still qualifies as a hybrid-warfare style operation due to its targeting of supply-chain logistics and critical infrastructure in the broad sense.