Агентство Reuters опубликовало материал по мотивам свежего расследования американских компаний Cisco Talos и Recorded Future. Суть отчета проста и прекрасна одновременно. Хакерская группировка под кодовым именем Silent Lynx, она же «Тихая рысь», чьи следы ведут в Казахстан, методично взламывала закрытые сети государственных ведомств и промышленных предприятий в девяти странах СНГ. Главный интерес тут вызывает не сам факт взлома, а список пострадавших и холодная прагматика заказчиков. Об этом пишет Elmedia.
Долгие годы в нашем регионе работало негласное правило, при котором старшие товарищи по интеграционным союзам внимательно присматривали за младшими, в том числе через цифровую оптику. Оказалось, что в эту игру можно играть вдвоем.
Если посмотреть на хронологию атак, которую восстановили зарубежные аналитики Чи-эн Шэнь и Джулиан-Фердинанд Вегеле, каждая операция хакеров с ювелирной точностью ложится на государственный график Астаны. В начале 2026 года Казахстан ратифицирует важный договор с Таджикистаном, и буквально в те же дни «Тихая рысь» выворачивает наизнанку серверы таджикского правительственного агентства. В апреле 2026 года готовятся переговоры между дипломатами Казахстана и Беларуси, и накануне встречи взломщики получают доступ к внутренней сети белорусского госведомства. В мае 2026 года под прицел попадает инициатива «Умное лесное хозяйство» в Узбекистане, а параллельно фиксируются атаки на дипломатические структуры Армении и госорганы Азербайджана.
Идти на сложные переговоры с партнерами по СНГ куда приятнее, когда заранее знаешь их реальные переговорные позиции, директивы и болевые точки, а не то, что написано в парадных пресс-релизах.
С Россией история вышла еще интереснее. Тут не было никакого бессмысленного вандализма, работал только строгий экономический и ресурсный расчет.
Первой мишенью стал завод «Орскнефтеоргсинтез», расположенный всего в двадцати пяти километрах от нашей границы. После ударов украинских беспилотников предприятие вставало на долгий ремонт, и российское правительство обращалось к Казахстану с просьбой выручить перерабатывающими мощностями и топливом. В полном отчете Cisco всплыла показательная деталь, что хакеры использовали документы-приманки, связанные с орским заводом и туркменским концерном «Туркменнефть». Любой дефицит топлива и логистика каспийской нефти всегда окружены туманом и жестким политическим торгом. И пока чиновники обсуждали квоты, специалисты из группировки «Тихая рысь» зашли во внутренние сети орского завода. Очевидно, чтобы своими глазами увидеть реальный масштаб разрушений, сроки ремонта и настоящие балансы предприятия, не полагаясь на честное слово российских коллег.
Вторая российская цель на первый взгляд кажется странной. Зачем казахстанским хакерам правительство Нижнего Новгорода, до которого больше четырехсот километров на восток от Москвы? Ответ кроется в географии и главной фобии Астаны. Нижний Новгород стоит на слиянии Оки и Волги. А Волга дает основную массу воды для стремительно мелеющего Каспийского моря. Обмеление Каспия напрямую бьет по казахстанским портам Актау и Курык, нефтяным проектам и экологии всего запада страны. При этом первичные данные по сбросам воды из волжских водохранилищ и реальным экологическим программам российские ведомства отдают крайне неохотно. Проникновение в нижегородские правительственные сети выглядит как попытка достать закрытые гидрологические расклады без долгих бюрократических переписок.
Самая ироничная часть доклада касается того, как именно исследователи вычислили прописку хакеров и почему вообще это расследование стало возможным.
В оригинале отчета Cisco говорится, что группировка допустила грубейший прокол в собственной безопасности и оставила в открытом доступе три рабочих сервера и репозиторий на GitHub со всеми своими инструментами, черновиками и программами по взлому архивов WinRAR. Вдобавок программисты тестировали свой вредоносный код сразу после сборки с казахстанских IP-адресов. А вся их хакерская активность строго укладывалась в часовой пояс Казахстана UTC+5 и местный рабочий график. Никаких ночных бдений в прокуренных подвалах. Люди приходили в офис к девяти утра, взламывали соседние государства, уходили на обед и ровно в шесть вечера выключали компьютеры. Шпионаж по Трудовому кодексу.
И тут встает самый страшный вопрос: Имеет ли к этому прямое отношение правительство Казахстана? Прямых юридических улик, где стояла бы печать КНБ или другого ведомства, в открытом доступе нет, поэтому американские аналитики дипломатично пишут про среднюю степень уверенности и «казахстанские связи». Однако характер целей полностью исключает версию о коммерческих хакерах или скучающих одиночках. Обычные киберпреступники ищут деньги, шантажируют банки, шифруют базы данных ради выкупа или продают украденные пароли в даркнете. «Тихая рысь» не украла ни одного рубля или сомони. Ее интересовали исключительно дипломатические ноты, нефтяная логистика, водные ресурсы и государственное управление.
В мировой практике за такими группами почти всегда стоит государство, но работает оно через систему частных подрядчиков. Нанимается некая неприметная айтишная контора или группа специалистов на аутсорсе, которой спускают техническое задание принести документы вот из этого министерства к такому-то числу.
Именно этим объясняется и жесткий офисный график с девяти до шести, и довольно неряшливая гигиена безопасности с забытыми в открытом доступе серверами, которая редко встречается у кадровых офицеров элитных спецслужб. В самом отчете также отмечается, что «Тихая рысь» делится инструментами и ресурсами с другой известной проказахстанской группировкой YoroTrooper, которая уже несколько лет кошмарит ведомства стран СНГ. То есть речь идет о целой экосистеме наемных цифровых разведчиков.
Официальная реакция столиц оказалась предсказуемой. Правительства Казахстана, России, Беларуси и Таджикистана дружно проигнорировали запросы Reuters. Отдельным шедевром журналистики выглядит ремарка авторов статьи о том, что попытки связаться с самими хакерами оказались безуспешными. Трудно представить, на какой именно электронный адрес редакция отправляла запрос теневой группировке и ждала ли ответа от их пресс-службы.
Какие последствия потянет за собой этот слив? Публичного дипломатического скандала с отзывом послов ждать не стоит. Москве, Минску и Душанбе крайне невыгодно официально признавать, что их государственные сети и стратегические заводы по полгода читали специалисты из Казахстана с помощью простейших писем с вложениями. Такое признание означает публичную роспись в собственной технической уязвимости.
Но кулуарные последствия будут серьезными. Во-первых, вся инфраструктура и инструменты «Тихой рыси» засвечены, американцы выложили в открытый доступ все цифровые отпечатки их программ, поэтому старые лазейки сейчас экстренно закрывают. Во-вторых, на ближайших закрытых встречах по линии СНГ, ЕАЭС и ОДКБ разговоры о союзническом доверии станут гораздо прохладнее, а проверки безопасности перед визитами казахстанских делегаций ужесточатся в разы.
И главное, этот доклад фиксирует новую политическую реальность. Как точно заметил в комментарии для Reuters исследователь киберполитики из Университета Джонса Хопкинса Олег Шакиров, монополия традиционных сверхдержав на цифровой шпионаж рухнула. Региональные игроки, которых раньше воспринимали исключительно как беззащитные объекты чужого внимания, обзавелись собственными зубами. И используют их без всякой рефлексии ровно там, где проходят их жесткие национальные интересы в вопросах воды, нефти и дипломатического выживания.
