На этой неделе страны Евросоюза и Великобритания столкнулись с беспрецедентной волной гибридных атак, парализовавших работу авиакомпаний, магазинов и СМИ разных стран. Электронные письма с угрозами о заложенных бомбах привели к экстренной посадке и отмене рейсов, а также остановке телевизионных эфиров. Параллельно скоординированные кибератаки уничтожили миллионы тонн продовольствия в супермаркетах. Спецслужбы и политики Европы рассматривают эти инциденты как звенья одной цепи, нацеленной на создание паники и хаоса, и указывают на высокую вероятность «российского следа».
Ни в одном из случаев взрывных устройств не нашли.
Атака на авиакомпании и телеканалы
С 3 по 6 ноября массовой рассылке угроз подверглись более 35 пассажирских рейсов различных авиакомпаний (Wizz Air, Ryanair, Finnair, Aer Lingus и других), направлявшихся в Милан, Рим, Прагу, Софию и Вену. Часть бортов была экстренно перенаправлена в другие аэропорты, а некоторые рейсы летели в сопровождении военных истребителей НАТО.
6 ноября несколько европейских медиа получили письма от «Михаила Андропова» с темой «Послание Западу» и текстом: «Мы хотим, чтобы весь мир узнал о нас, поэтому один из наших оперативников заложил взрывное устройство в вашем здании. Оно взорвется через 45 минут. Время пошло… Но это только начало».
Из пяти редакций, получивших угрозы, три находятся в Ирландии:
- RTÉ (Raidió Teilifís Éireann) — национальная общественная телерадиокомпания Ирландии (была прервана трансляция, проведена полная эвакуация штаб-квартиры в Дублине).
- Virgin Media Television — ирландская коммерческая телевизионная сеть (получила массовую рассылку, но осталась в эфире без эвакуации). —
- Newstalk FM — популярная ирландская разговорная радиостанция в Дублине (эфир временно прерывался из-за эвакуации).
Две других — Sky News (крупный международный британский телеканал подтвердил получение угрозы безопасности и запуск внутренних процедур проверки) и Nova TV (ведущий частный телеканал Болгарии в Софии эвакуировал офис и обыскивал территорию с полицией).
«Мужское государство» и загадочный «Андропов»
Спецслужбы обратили внимание на подписи отправителей и языковое таргетирование. Письма рассылались на государственных языках стран-адресатов (английском, чешском, болгарском, немецком и французском), что позволяло обходить спам-фильтры и вынуждало полицию реагировать мгновенно.
Часть писем авиакомпаниям пришла от имени радикального движения «Мужское государство» (создано в 2016 году, в РФ признано экстремистским). Основатель движения Владислав Поздняков открестился от атак, назвав это провокацией третьих лиц.
Письма медиакомпаниям были подписаны именем «Михаил Андропов». Европейские следователи отмечают, что ранее такая группировка в базах спецслужб не фигурировала. Это псевдоним является отсылкой к бывшему главе КГБ СССР Юрию Андропову, используемый как маркер информационно-психологической операции для нагнетания страха.
Также стоит отметить, что само название массовой рассылки — «Послание Западу» — может стать важной зацепкой для следователей. Такая формулировка указывает если не прямо на Россию, то на лингвистические привычки постсоветского пространства. Именно советская пропаганда ввела традицию называть все капиталистические страны обобщающим словом «Запад», и эта тенденция сохраняется по сей день.
Взлом промышленных холодильников
Волне ложных минирований предшествовала другая, не менее разрушительная кибератака. В середине октября (во Франции) и 2 ноября (в 10 странах ЕС, включая Бельгию, Эстонию, Италию и Швецию) хакеры удаленно перехватили управление контроллерами промышленных холодильных систем в супермаркетах. Злоумышленники воспользовались заводскими уязвимостями оборудования Danfoss и Copeland, принудительно переведя камеры в режим нагрева (до +50°C).
Это привело к массовой порче продуктов питания, локальным возгораниям оборудования, а во Франции атака затронула даже хранилища банков крови. Ответственность за взлом систем охлаждения публично взяли на себя пророссийские хакерские группировки NoName057(16) и Z-Pentest. Однако европейские спецслужбы, правоохранительные органы и независимые эксперты по кибербезопасности заявляют, что их фактическое участие в этих атаках пока официально не подтверждено, и эти заявления могут быть лишь попыткой привлечь к себе внимание (так называемый «хактивизм»).
Так или иначе, как заявил министр обороны Италии Гвидо Крозетто: «Это всё связано: холодильники, кровь во Франции, беспилотники, самолеты, угрозы. Мы живем в такой период».
Ирландский полигон: репетиция перед глобальным саммитом?
Есть еще одна тревожная закономерность, которую можно рассматривать как «разведку боем». Большинство атакованных медиакомпаний находится в Ирландии, где 12 и 13 ноября пройдут два крупных международных мероприятия: 9-я встреча Европейского политического сообщества (European Political Community) и неформальная встреча лидеров 27 стран ЕС. На них соберутся около 50 лидеров Европы и глав международных организаций.
Массовая рассылка угроз местным вещателям может быть своеобразным стресс-тестом для проверки скорости реакции ирландской полиции и протоколов эвакуации, чтобы во время самого саммита попытаться посеять максимальный хаос и дезорганизовать работу инфраструктуры.
В этом можно увидеть ту же тактику масштабирования, которая применялась при недавних кибератаках на промышленные холодильники: сначала злоумышленники протестировали систему только на супермаркетах Франции, а убедившись в успехе, спустя пару недель обрушили системы уже в 10 странах ЕС.
Опыт стран Балтии и Польши
Текущая ситуация напоминает затяжные волны ложных минирований школ, захлестнувшие страны Балтии и Польшу в 2023–2024 годах. Тогда заказчиков привлечь к ответственности не удалось, так как рассылки велись через анонимные VPN и серверы за пределами ЕС (задерживались лишь локальные исполнители-подростки).
Однако тот кризис заставил европейские страны пересмотреть протоколы безопасности. Власти стран Балтии перестали автоматически эвакуировать здания при получении шаблонных писем, внедрив систему оценки реальных рисков. Сегодня европейские спецслужбы вынуждены адаптировать этот опыт для защиты гражданской авиации и медиа от нового витка гибридного терроризма.
