Готували блекаут у Києві та диверсії на Полтавщині: у США судять російського хакера

Про деталі справи, що розкривають масштаби російської агресії у кіберпросторі, повідомляє Bloomberg.

Ревенський погодився співпрацювати зі слідством в обмін на пом'якшення вироку. Слідство встановило, що група Sector16, до якої він належав, здійснювала злами систем управління (SCADA) на нафтогазових об’єктах у різних куточках світу.

Ключові епізоди діяльності хакерів:

• Україна: У вересні 2025 року зловмисники зламали газопереробний об'єкт у Полтаві. За даними прокуратури, хакери обговорювали можливість нанесення фізичної шкоди обладнанню. Також група планувала атаку на енергомережу Києва з метою масового відключення світла.

• США: Злам нафтових об’єктів у Техасі та Північній Дакоті.

• Європа: Кібератаки на енергосистеми Німеччини, Франції та Латвії.

Угруповання виникло на початку 2025 року. Це проросійські хактивісти, які спеціалізуються на промислових системах управління. Група тісно взаємодіє з іншими хакерами (наприклад, OverFlame) і планує перейменування на RUSCAD.

Окрім прямих атак, Ревенський займався фінансуванням кіберзлочинів через схеми з викраденням особистих даних та шахрайством із бронюванням готелів. Його затримали 2 листопада 2025 року та екстрадували до США.

Масштабний наступ на українські держоргани

Справа Ревенського — лише частина великої картини. Аналітики фіксують постійні атаки на українські системи:

• Правоохоронці: З вересня 2024 до березня 2026 року було зламано понад 170 скриньок працівників САП та АРМА.

• НБУ: Через supply chain-атаку на підрядника викрадено дані користувачів інтернет-магазину Нацбанку.

• Держводагентство: Група APT28 (пов'язана з розвідкою РФ) зламала поштову систему Zimbra, отримавши доступ до листування відомства.