LogiStan. Экономика ЦентрАзии

🇹🇯Хакеры два месяца скачивали документы из корпоративной сети Таджикской железной дороги Злоумышленники получили доступ к внутренней сети «Рохи охани Точикистон» ("Таджикская железная дорога") и копировали оперативные отчёты, диспетчерские сводки и служебную переписку. Об этом говорится в исследовании компании CloudSEK. По данным исследователей, злоумышленники сохраняли доступ к таджикистанской государственной системе документооборота с середины августа как минимум до 10 октября 2026 года. Они получили административные права на нескольких серверах и копировали оперативные отчёты, диспетчерские сводки и служебную переписку, - сообщила группа исследователей CloudSEK. Учётную запись сотрудника железной дороги использовали для входа в государственную систему документооборота. Хакеры смогли скачать переписку ряда госструктур Таджкистана. Исследователи обнаружили более 2 тысяч документов, включая материалы, связанные с Минобороны. CloudSEK связывает операцию с группой Silent Lynx. По её данным, часть разведки и сбора документов оператор поручал ИИ-агенту Hermes. ℹ️ CloudSEK — компания в сфере кибербезопасности со штаб-квартирой в Сингапуре. Основана в 2015 году, специализируется на выявлении киберугроз, мониторинге утечек данных и исследовании хакерских кампаний Исследование CloudSEK LogiStan.info | Telegram | MAX