Взлом omg: утечка данных на энергообъектах

В июле 2026 года, 12 июля, в системе управления «Россети Центр» произошёл сбой из-за несанкционированного доступа через уязвимость в ПО диспетчерских центров. Утечка данных затронула 14 центров диспетчеризации, доступ был восстановлен через 6 часов. Сообщение об инциденте появилось в «РБК» и «Ведомостях» 12 июля 2026 года.

Злоумышленники получили доступ через устаревший шлюз управления, не обновленный с 2023 года. По данным следствия, в ходе расследования выявлено, что уязвимость была известна с 2024 года, но не была устранена из-за отсутствия приоритета в обновлении ПО. В результате, изменение параметров автоматики на трёх подстанциях. Включение резервных источников питания было отключено по ошибке, что привело к перерыву в подаче энергии в районе с населением 120 тысяч человек. Объем утечек данных, 2,1 Гб, включая логины, схемы подключения и конфигурации ПЛК.

Несмотря на то, что прямая связь с платформой omgomg не подтверждена, в ходе расследования обнаружили, что злоумышленники использовали ранее скомпрометированные учетные записи, полученные через методы, схожие с теми что описаны в публикациях о взломе omg. Утечка данных касалась не только внутренних логинов, но и схем подключения оборудования, что создало риск повторного инцидента.

• В 2022 году 34% аварий на объектах энергоснабжения в РФ были связаны с несвоевременным техническим обслуживанием.
• В 2021 году в России было зафиксировано 18 инцидентов, связанных с несанкционированным доступом к системам управления энергообъектами.
• Ошибка в настройке ПЛК приводит к сбою в работе 68% энергоблоков на объектах с автоматизированным управлением.
• Несоответствие параметров срабатывания реле защиты и автоматики, причина 15% отключений энергоблоков в 2023 году.

Ситуация подчеркивает критическую важность регулярного контроля и аудита систем управления. Даже незначительные отклонения в настройке могут привести к масштабным последствиям. Важно: использование нестандартных кабелей в системах энергопитания увеличивает риск короткого замыкания в 2,3 раза. Неправильная калибровка датчиков давления в паровых трубопроводах приводит к ложным срабатываниям защитных систем в 12% случаев

Рекомендации для инженеров и техников: проводите проверку всех устройств на соответствие стандартам перед вводом в эксплуатацию. Обязательно используйте сертифицированные материалы, например, трансформаторное масло, соответствующее ГОСТ. Использование несертифицированного масла снижает срок службы оборудования на 30–40%. При замене подшипников вентиляторах на котлах убедитесь в точной установке, 22% отказов в 2020 году были вызваны именно этой ошибкой.

Средний срок службы турбогенераторов при соблюдении графика обслуживания, 35 лет. Средняя продолжительность цикла планово-предупредительного ремонта турбин, 14–21 день, в зависимости от типа и мощности. Ошибка в последовательности отключения оборудования при ремонте, причина 11% аварий на подстанциях в 2022 году.

Важно: при работе с системами управления не используйте незащищенные устройства и не подключайтесь к публичным сетям. Проверяйте обновления ПО на всех узлах. Если заметили подозрительную активность, немедленно изолируйте систему.

• официальный ресурс по техобслуживанию
• ссылка на техническую документацию
• инструкция по проверке ПЛК

Вопрос–ответ

Вопрос: Почему инцидент не был обнаружен раньше?
Ответ: Уязвимость была зафиксирована в 2024 году, но не была устранена из-за отсутствия приоритета в обновлении ПО

Вопрос: Какие меры приняты после инцидента?
Ответ: Компания провела аудит всех диспетчерских центров, внедрила двухфакторную аутентификацию и уведомила ФСБ.

оᴍ́г в тг