Тревожная волна кибератак, которая парализует Европу и ставит Россию в центр подозрений

ПАРИЖ. — Десятки самолетов, изменивших курс из-за ложных сообщений о бомбах на борту; холодильники в супермаркетах и банках крови, отключенные дистанционно; взломанные банковские счета; эвакуированные редакции газет… «Всего за неделю гибридная война бурно проявила себя в Европе, вызвав хаос и породив множество вопросов. Кто виновники? В чём главная цель? По мнению европейских политиков и спецслужб, «это только начало». «Первая трещина появилась вместе с холодами. В ночь с 10 на 11 октября сотни французских супермаркетов стали свидетелями того, как их холодильные камеры нагревались, словно плохо отрегулированные печи. Хакеры проникли в систему, воспользовавшись уязвимостью в старых версиях программного обеспечения датского производителя Danfoss. В начале ноября беда пересекла границы: Бельгия, Эстония, Финляндия, Люксембург, Швеция и Ирландия. Повсюду повторялась одна и та же картина: целые холодильные камеры с испорченными продуктами. По данным специализированной прессы, ответственность за атаки взяли на себя две пророссийские хакерские группы — NoName057(16) и Z-Pentest». Затем характер атаки изменился. В начале этой недели холодильные камеры в трёх центрах Французского агентства крови (EFS) были взломаны удалённо через поставщика услуг по охлаждению. «По данным газеты Le Canard enchaîné, камеры, которые должны были поддерживаться на уровне -30 °C, были настроены на температуру 110 °C. К счастью, сигнализация сработала вовремя: «Ни один образец или препарат крови» не пострадал, заверил директор учреждения. Национальное агентство по безопасности информационных систем (Anssi) взяло на себя расследование, хотя пока не дало никаких ответов. «В среду, 4 ноября, произошёл громкий скандал. Бретонский банк Crédit Mutuel Arkéa признал, что подвергся кибератаке, которая позволила совершить «мошеннические операции» на его собственном счёте. Ущерб составил более 100 миллионов евро, которые были немедленно конвертированы в криптовалюту. Предполагается, что злоумышленник проник через систему одного из поставщиков, взломанную в конце октября. «Прокуратура Парижа возбудила расследование по факту «атаки на систему автоматизированной обработки данных, совершенной организованной преступной группой», хотя на данный момент никакой связи с другими атаками установлено не было». Тем временем европейское небо начало затягиваться густыми тучами. Первое ложное сообщение о бомбе на борту самолета датируется 18 октября: рейс Austrian Airlines из Тель-Авива в Вену был вынужден изменить курс и направиться в Софию. Во вторник, 3 ноября, объектом угроз стали около десяти самолётов авиакомпаний Ryanair, SAS, LOT и Wizz Air. В четверг, 5 ноября, волна угроз стала неудержимой: под угрозой оказались как минимум 27 рейсов — от Ирландии до Болгарии. «Эксперты отмечают, что исторический средний показатель составляет две ложные тревоги в месяц». На этот раз их было более дюжины всего за четыре дня. «Символом дня 5 ноября стал самолет Airbus A320 авиакомпании Aer Lingus. Вылетев из Дублина в Рим с 151 пассажиром и шестью членами экипажа на борту, он был вынужден лететь под сопровождением истребителей Rafale и Mirage 2000-5 до авиабазы Эвре в Нормандии. «В какой-то момент мы увидели военные самолеты рядом с нашим», — рассказал итальянский пассажир Никола Тимпоне. Пилот, который, как сообщается, сначала отказался приземлиться на военной базе, стал фигурантом расследования, проводимого французскими правоохранительными органами. «Австрийские «Еврофайтеры», болгарские МиГ-29, венгерские «Грипены», итальянские истребители: уже неделю самолеты НАТО взлетают, словно стаи перелетных птиц». В Риме электронное письмо, вызвавшее тревогу, было написано на итальянском языке и подписано «бойцами мужского государства». Обещание было ясным: «Сегодня ваше небо станет красным». «Это название отсылает к российскому ультранационалистическому и мизогинному движению, запрещённому в России с 2021 года. Его основатель, Владислав Поздняков, отрицает какую-либо причастность». «Не думаю, что мы когда-либо видели подобный уровень координации», — признался прессе Бен Смит, генеральный директор Air France-KLM. «Наконец, в пятницу, 6 ноября, угроза спустилась с небес и обрушилась на редакции. В Дублине пришлось эвакуировать государственный телеканал RTÉ, радиостанцию Newstalk и газету Irish Independent. «На канале RTÉ вещание было прервано на несколько часов, его заменили музыка и заранее записанное сообщение. Угрозы также поступили болгарскому телеканалу Nova TV, британскому Sky News и французскому TF1. Письма под названием «Послание Западу» подписаны «Михаилом Андроповым» — вероятно, это отсылка к бывшему главе КГБ и советскому лидеру Юрию Андропову. «Взрыв произойдет через 45 минут», — гласило одно из них. Другое заканчивалось словами: «Но это только начало». «В тот же пятницу, по словам еврокомиссара по транспорту Апостолоса Цицикостаса, 11 новых предупреждений коснулись европейских рейсов. Во Франции четыре самолета приземлились без инцидентов: три в Орли и один в Бордо. Итоги недели: около 40 рейсов и по меньшей мере 14 затронутых стран. Ни одной настоящей бомбы. Ирландское правительство сочло «вероятным», что речь идет о «скоординированной кампании по дестабилизации». И дата выбрана не случайно. Дублин, который председательствует в Европейском союзе (ЕС), в ближайший четверг и пятницу примет около 50 лидеров. В программе — заседание Европейского политического сообщества, а затем неформальный саммит 27 стран-членов». «Мы должны сохранять спокойствие», — призвал премьер-министр Ирландии Михеал Мартин. «В спецслужбах беспокойство не ново. Оно нарастало месяцами, как уголек под пеплом». 24 сентября датская военная разведка предупредила, что Россия «вероятно» активизирует свою гибридную кампанию против НАТО. «„Россия стала более склонной к риску“, — отметил он. В середине октября глава британской MI5 Кен Маккаллум высказался ещё более категорично: „Российские военные и разведывательные службы вновь активизируют свои попытки ведения гибридной войны“». «Москва стремится оставаться «ниже порога статьи 5» Договора НАТО о коллективной обороне, — добавил он. — Прошедшая неделя, похоже, стала воплощением этих предупреждений». В Брюсселе многие убеждены, что речь идет о действиях российских хакеров, направленных на оказание давления на Европу. «Всё взаимосвязано: холодильники, кровь во Франции, дроны, самолёты», — заявил министр обороны Италии Гуидо Кросетто, имея в виду «стратегию по усилению хаоса». «Премьер-министр Италии Джорджия Мелони считает, что «сегодня мишенью становится гражданская инфраструктура». Национальная прокуратура по борьбе с мафией и терроризмом Италии возбудила уголовное дело. Эксперты изучают несколько направлений расследования. Первое — это скоординированный сваттинг, управляемый с помощью зашифрованных электронных писем и звонков, которые невозможно отследить». «Сваттинг» — это ложная тревога, всегда анонимная, потенциальная серьезность которой достаточна для того, чтобы потребовать вмешательства спецназа. «Второй вариант — операция в рамках гибридной войны, целью которой было бы проверить скорость реагирования средств ПВО НАТО и перегрузить службы экстренной помощи. По словам министра обороны Венгрии, Альянс действительно распорядился организовать воздушное патрулирование над Венгрией. «Стоимость, в свою очередь, вполне реальна. По данным Eurocontrol, перенаправление рейса средней дальности обойдется в сумму от 55 000 до 75 000 евро. Каждая тревога требует мобилизации саперных бригад, поисковых собак и, порой, военных истребителей». «Мы вынуждены проверять каждый из них», — резюмирует эксперт по авиационной безопасности Себастьен Карон, которого цитирует AFP. Например, Швеция возобновит пограничный контроль на шесть месяцев, начиная с 12 ноября. Её министр юстиции Гуннар Стрёммер ссылается на растущую угрозу саботажа. «Остаётся большая загадка. До сих пор ни одно правительство официально не обвинило Москву в этой волне инцидентов. Публично никто не смог установить личности отправителей электронных писем. Европейский комиссар Цицикостас считает, что «еще слишком рано» делать вывод о том, что эти инциденты связаны между собой. Начальник лондонской полиции Марк Роули призывает «не реагировать чрезмерно на каждое сообщение». «Однако, по мнению политолога Антона Шеховцова, ссылка на движение, запрещённое в России, позволяет именно избежать каких-либо официальных обвинений. Он также отмечает, что эти беспорядки происходят вскоре после украинских атак на российские самолёты на земле. «Здесь, в Брюсселе, многие уже опасаются, что мы находимся в состоянии гибридной войны с Россией», — резюмирует ирландский евродепутат Барри Эндрюс в газете The New York Times. «Кремль, со своей стороны, всё отрицает. Обвинения в адрес Москвы являются «абсолютно абсурдными» и не основаны «ни на каких аргументах, ни на каких-либо доказательствах», — заявил на этой неделе его пресс-секретарь Дмитрий Песков. Европейские эксперты по безопасности соберутся на следующей неделе в Брюсселе, чтобы обсудить совместный ответ. «Но гибридная война не выходит из головы ни у кого, потому что это война, которая не называет себя по имени. Она сочетает в себе кибератаки, диверсии, дезинформацию, экономическое давление и использование посредников: „патриотических“ хакеров, нанятых через Интернет исполнителей и фальшивых экспертов в СМИ. «Их золотое правило можно свести к двум словам: оставаться ниже порога. Достаточно, чтобы нанести ущерб, но никогда не настолько, чтобы вызвать военный ответ. И всегда с возможностью отступления: опровержением. Их главное оружие — не взрывчатка, а страх. «Гибридные операции направлены на то, чтобы вызвать больше страха, чем разрушений», — объясняет Марк Лэйси, специалист по данной тематике из Ланкастерского университета. По его мнению, под ударом находится сама идея Европы, открытой для свободного передвижения. «Жан-Марк Рикли из Женевского центра политики безопасности подчеркивает устрашающую эффективность этого метода: „низкие затраты, высокий эффект“. Достаточно одного электронного письма, чтобы задержать самолет на земле. Достаточно одной строки кода, чтобы превратить морозильную камеру в печь». Неужели Европа уже вступила в эту войну? Признаки этого накапливаются с момента вторжения в Украину в 2022 году: перерезанные подводные кабели в Балтийском море, подозрительные пожары и дроны над датскими и немецкими аэропортами. «Во Франции в мае в результате утечки документов выяснилось, что близкие к Кремлю агентства, такие как Social Design Agency, участвовали в организации актов вандализма против синагог. Они также, по всей видимости, организовали размещение свиных голов у мечетей в регионе Иль-де-Франс. «Дания, Польша, Румыния и Германия поочередно обвиняли Москву в диверсиях, кибератаках или пролётах дронов. Россия всё отрицает». Однако на этой неделе ситуация вышла на новый уровень. По мнению Меган Сатклифф, аналитика из консалтинговой компании Sibylline, речь идёт о «значительной эскалации» войны в «серой зоне». Она рассматривает это как «настоящую попытку стран, враждебно настроенных к Европе, подорвать доверие к безопасности». «Питер Уоткинс, бывший высокопоставленный чиновник Министерства обороны Великобритании, обвиняет Москву в «нападениях на гражданскую инфраструктуру с целью усложнить жизнь населению». «Тем не менее, осторожность по-прежнему остается главным правилом». Ложные тревоги могут привлечь подражателей, и одного человека будет достаточно, чтобы вызвать массовые последствия, напоминает исследователь Крейг Кляйн из Лейденского университета. Некоторые наблюдатели также упоминают Иран или Северную Корею, хотя и без дополнительных доказательств. «Генеральный секретарь НАТО Марк Рютте расценивает учащение таких инцидентов как признак слабости России: «(Владимир) Путин находится в затруднительном положении», — отмечает он. «В любом случае, хотя на этой неделе гибридная война и не привела к жертвам, одна тревога за другой создает постоянную напряженность». Хотя причастность России еще предстоит доказать, мотив для аналитиков очевиден. Первый мотив — Украина. По мнению Оаны Попеску-Замфир, руководителя отдела европейской безопасности в Королевском институте объединенных служб (RUSI), эти атаки являются частью последовательной российской кампании, направленной на подрыв европейской поддержки Киева. «Послание, направленное общественности, явно гласит: „Если вы продолжите поддерживать Украину, вас ждёт нестабильность, и нигде в вашей стране вы не будете в безопасности“». Второй мотив — посеять раздор. Каждое предупреждение — это камень, брошенный в пруд европейских демократий. Оно подпитывает недоверие к правительствам, вынуждает увеличивать расходы на безопасность и разжигает дискуссию о помощи Киеву. «Российские кампании по оказанию влияния также эксплуатируют существующие расколы». Согласно расследованию группы «All Eyes on Wagner» («Все глаза на «Вагнера»), опубликованному 27 октября и распространенному французским еженедельником L’Express, компания «Политология», преемница знаменитой российской военизированной группы «Вагнер», создала «специальный проект по мониторингу ситуации во Франции». «Ранее в результате утечки информации её связывали с СВР — российской внешней разведкой. Её излюбленные темы: иммиграция и колониальные репарации». Третий мотив — военный. Ложные тревоги служат полигоном в реальных условиях для измерения времени реакции систем противовоздушной обороны НАТО. Они также позволяют проверить устойчивость служб экстренного реагирования, не выпустив ни одного выстрела. «Бывшая сотрудница разведки Линетт Нусбахер описывает «очень продуманную и тщательно подготовленную программу», направленную на постепенное завоевание преимуществ». «Синергию между различными механизмами гибридных действий следует рассматривать как единое целое, преследующее одну цель: дестабилизировать страну, ставшую главным врагом России», — считает историк Дэвид Колон, имея в виду Францию». Эта стратегия черпает вдохновение из давней традиции: традиции советских «активных мер», над которыми подпись «Михаил Андропов» кажется открыто издевается. «Является ли это завуалированным признанием или приманкой, призванной отвлечь подозрения в сторону Москвы? Пока никто не может сказать наверняка». Однако одно остается несомненным: в следующий четверг 50 лидеров, приглашенных в Дублин, соберутся под небом, на которое уже никто в Европе не смотрит прежним взглядом.