Bloomberg: хакеры ГРУ два года саботировали западную инфраструктуру

Расследование Bloomberg задокументировало двухлетнюю кампанию группировок CARR и Z-Pentest, связанных с ГРУ, по физическому саботажу западных объектов. Атаки шли через промышленные контроллеры с VNC на порту 5900 и паролями вроде «1234»: прорывы труб в Дании, пожары на заводах в Испании, порча мяса в США.

• В датском Туребю взрыв труб оставил 450 домов без воды из-за пароля «1234»
• В США зафиксированы минимум три инцидента: мясокомбинат, водоканал Техаса и очистные в Пенсильвании
• В Испании атаки вызвали пожар на заводе трансформаторов и остановку двух виноделен
• Минюст США в 2025 году обвинил CARR в работе под управлением ГРУ