🇹🇯 Reuters: у Таджикистана похитили 2 тысячи секретных файлов, след ведет в Казахстан?

Хакерская группировка, предположительно связанная с Казахстаном, использовала искусственный интеллект для похищения более 2000 документов, касающихся национальной безопасности Таджикистана.

Об этом сообщает Reuters со ссылкой на расследование сингапурской компании по кибербезопасности CloudSEK.

Специалисты обнаружили следы деятельности злоумышленников после того, как те по ошибке оставили один из своих серверов доступным через интернет. Изучив находившиеся на нем материалы, исследователи смогли восстановить ход кибератак. Выяснилось, что хакеры использовали Hermes — платформу для создания автономных ИИ-агентов, способных самостоятельно планировать действия, запускать необходимые программы и собирать информацию.

По данным CloudSEK, использование Hermes для разведывательных операций началось примерно в середине августа 2026 года. Через несколько недель хакеры проникли в государственную систему электронного документооборота Таджикистана. ИИ-агент создал специальную программу для скачивания документов и разделения на небольшие части, что облегчало передачу похищенных данных. В результате злоумышленники получили более 2000 документов, в том числе связанных с вопросами обороны и национальной безопасности.

Расследование также выявило признаки проникновения в компьютерную инфраструктуру железных дорог Таджикистана и цифровую платформу Smart Forestry, используемую в лесном хозяйстве Узбекистана. Кроме того, на сервере обнаружились подготовленные материалы для фишинговых атак на организации Туркменистана. Специалисты относят злоумышленников к группировке Silent Lynx, ранее замеченной в кибершпионских операциях против государственных учреждений постсоветских стран. Предположение о связи с Казахстаном основано на косвенных признаках: хакеры использовали русский язык, их активность совпадала с рабочими часами в Казахстане, а для подключения к серверу применялось в том числе интернет-соединение из этой страны.