Хакеры с помощью ИИ похитили более 2 тысяч документов правительства Таджикистана

Хакерская группировка Silent Lynx, предположительно связанная с Казахстаном, похитила более 2 тысяч документов из государственных систем Таджикистана, в том числе материалы, касающиеся обороны и национальной безопасности. Для проведения кибератак злоумышленники использовали искусственный интеллект. Об этом сообщает Reuters со ссылкой на исследование сингапурской компании по кибербезопасности CloudSEK.

Исследователи вышли на след хакеров после того, как те по ошибке оставили один из своих серверов открытым для доступа через интернет. Изучив его содержимое, специалисты смогли восстановить детали киберопераций.

По данным CloudSEK, группировка использовала платформу Hermes, предназначенную для создания автономных ИИ-агентов. Такие агенты могут самостоятельно планировать действия, запускать программы, собирать информацию и готовить отчёты.

К разведывательным операциям с помощью Hermes хакеры приступили примерно в середине августа 2026 года. Через несколько недель им удалось проникнуть в государственную систему электронного документооборота Таджикистана. ИИ-агент создал программу, которая скачивала документы, сортировала их и делила на небольшие фрагменты для последующей передачи. В итоге злоумышленники получили доступ более чем к 2 тысячам документов.

Расследование также выявило следы проникновения в компьютерную инфраструктуру железных дорог Таджикистана и цифровую платформу Smart Forestry, используемую в лесном хозяйстве Узбекистана.

Кроме того, на сервере обнаружили материалы, подготовленные для фишинговых атак против организаций Туркменистана. Однако доказательств того, что эти атаки были успешно проведены, исследователи не представили.

CloudSEK связывает операции с группировкой Silent Lynx, которую ранее подозревали в кибершпионаже против государственных учреждений стран постсоветского пространства.

Предположение о связи группировки с Казахстаном основано на косвенных признаках: использовании русского языка, совпадении времени активности хакеров с рабочими часами в Казахстане и подключении к серверу через интернет-соединение из этой страны. При этом исследователи не установили личности участников группировки и не нашли доказательств причастности казахстанских государственных структур к кибератакам.

Reuters обратилось за комментариями к властям Казахстана и Таджикистана, однако на момент публикации ответа не получило. Связаться с представителями Silent Lynx журналистам также не удалось.