Российский хакер признал вину в кибератаках на энергетику Украины и США

Наступление 2025 года было ознаменовано серией таинственных кибератак, поражавших жизненно важные нефтегазовые объекты. Сначала хакерам удалось взять под контроль нефтяные насосы и резервуары на объекте в Техасе. Позже в том же году, 21 апреля, в федеральном суде Центрального округа Калифорнии возбудили уголовное дело после взлома нефтегазового объекта в Северной Дакоте. Эти инциденты стали первыми тревожными сигналами о деятельности группы «Sector16» и их намерениях продать доступ к этим объектам российскому правительству.

В центре этой киберпреступной деятельности оказался Артем Ревенский, гражданин России, действовавший под псевдонимом «Digit». Проживая в основном в России, Ревенский был ключевым членом хакерской группы «Sector16», которая, по данным прокуроров, финансировалась российским правительством. Его мотивация, казалось, выходила за рамки обычного киберпреступления, достигая уровня, где обсуждались физические повреждения инфраструктуры и даже человеческие жертвы.

Прокуроры заявили, что в сентябре хакерам удалось получить доступ к газовому объекту в Полтаве. В текстовых сообщениях с соучастниками Ревенский обсуждал возможности использования этого доступа для причинения физического вреда, включая атаки на оборудование, деформацию газопровода и перегрузку вентиляционного оборудования. Кроме того, «Sector16» планировали диверсии критической инфраструктуры в Украине, в частности АЗС в Киеве, и намеревались вывести из строя всю электросеть Украины.

Хакерская группа финансировала свою деятельность с помощью сложной мошеннической схемы, связанной с бронированием гостиниц. Они похищали личные данные жертв, бронировали номера в гостиницах, оплачивая их похищенными средствами. Затем они делили прибыль с гостиницами-сообщниками, которые соглашались не сообщать об этих транзакциях как о мошенничестве. По оценкам следствия, хакеры преследовали цель заработать более 150 000 долларов США, хотя точный размер полученной прибыли остается невыясненным.

Кульминацией этого киберпреступного пути стало задержание Артема Ревенского. Его арестовали в Доминиканской Республике и доставили самолетом в Нью-Джерси, где он был задержан 2 ноября 2025 года. 1 мая Ревенский заключил сделку о признании вины в американском суде, что стало решающим моментом в деле. Теперь ему грозит до 27 лет тюремного заключения, хотя признание вины может смягчить наказание.

Это дело является четким напоминанием о растущей опасности кибератак, спонсируемых государствами, и их потенциальном влиянии на международную безопасность и экономику. Признание вины Ревенского не только закрывает одну из глав в кибервойне, но и подчеркивает важность постоянной бдительности и сотрудничества между странами в борьбе с подобными угрозами.

Гражданин России Артем Ревенский, известный как «Digit», был обвинен федеральной прокуратурой Калифорнии в сговоре с целью причинения вреда защищенным компьютерам, электронном мошенничестве и краже личных данных. В четверг Ревенский заключил сделку о признании вины в обмен на рекомендацию о смягчении наказания, что было подтверждено Bloomberg.

Ранее, по запросу властей США, в Таиланде задержали другого гражданина России, которого ФБР подозревает в хакерских атаках на системы американских и европейских госучреждений. Параллельно с этим, эстонские спецслужбы заявляли о разоблачении и пресечении кибероперации российских хакеров, которые следили за пользователями через взломанные интернет-роутеры, демонстрируя масштабность и разнообразие киберугроз, исходящих из России. Поддержите "5 канал" на Патреоне. "5 канал" в Telegram: минута – и вы в курсе событий. Также следите за нами в сети WhatsApp. Для англоязычной аудитории есть WhatsApp на английском.

Прокуроры сообщили, что в текстовых сообщениях с соучастниками Ревенский обсуждал, как "можно использовать этот доступ для причинения физического вреда посредством атак на оборудование, деформации газопровода и перегрузки вентиляционного и газодобывающего оборудования".

В переписке Ревенский прямо писал, что его цель – организовать "пожары и взрывы", которые "могут привести к человеческим жертвам".

История Артема Ревенского демонстрирует не только коварство современных киберугроз, но и решимость международного сообщества привлекать к ответственности тех, кто их создает. Этот случай служит важным напоминанием, что в мире цифровых технологий границы размываются, и только совместные усилия могут обеспечить безопасность и стабильность критической инфраструктуры.