Хакеры украли оборудование для дата-центров на сто миллионов долларов

С июня этого года на американских трассах действует организованная сеть, которая похитила грузов с оборудованием для дата-центров более чем на сто миллионов долларов. Об этом сообщает NBC News со ссылкой на нескольких руководителей отрасли, консультантов и следователей, помогающих правоохранительным органам разбираться в самых крупных кражах. Собеседники телеканала подчёркивают: преступники действуют не грубой силой, а с помощью изощрённых цифровых схем, и именно это делает их почти неуязвимыми.

Механика аферы выстроена вокруг сайтов, где грузоотправители и перевозчики находят друг друга. Сначала взломщики получают доступ к аккаунтам брокеров на таких площадках и публикуют фиктивные заявки на перевозку — достаточно правдоподобные, чтобы на них откликались настоящие транспортные компании. Всем, кто отзывается, злоумышленники отправляют ссылку с вредоносным кодом. Один клик — и на компьютер жертвы устанавливается программа, передающая контроль над аккаунтом преступникам. С этого момента они сами начинают участвовать в торгах на реальные рейсы, ничем не выдавая себя.

Дальше схема раздваивается. Иногда мошенники нанимают настоящего водителя, который забирает груз, совершенно не подозревая, что участвует в краже. В других случаях они используют поддельные водительские права, чтобы устроить на работу своих сообщников. Итог один: дорогостоящее оборудование в конце концов оказывается у водителя, работающего на преступную группу, и уходит на перепродажу. В одной из крупнейших краж, по данным телеканала, злоумышленники подделали координаты GPS, чтобы груз исчез с экранов цифрового мониторинга, — отслеживание показывало, что фура едет по маршруту, тогда как на самом деле её уже вели совсем в другую сторону.

Особую тревогу у следователей вызывает то, насколько низок порог входа в этот криминальный бизнес. Всё, что нужно, — доступ к интернету и базовая техническая смекалка: взлом аккаунта на грузовой бирже, фишинговая ссылка, поддельный документ. При этом ставки огромны. Серверы, системы охлаждения, сетевое оборудование для дата-центров стоят миллионы, а спрос на них в разгар бума искусственного интеллекта только растёт, поэтому украденный груз легко и быстро уходит на чёрный рынок. По словам экспертов, отрасль логистики оказалась плохо подготовлена к такой угрозе: цифровые инструменты бронирования и отслеживания грузов внедрялись ради скорости и удобства, а не ради безопасности, и теперь эта слабость обходится компаниям в астрономические суммы.

Правоохранительные органы и отраслевые объединения призывают перевозчиков и брокеров усиливать проверку контрагентов, вводить двухфакторную аутентификацию и внимательнее относиться к подозрительным ссылкам. Однако, как отмечают следователи, преступники быстро адаптируются: стоит закрыть одну лазейку, как они находят следующую. Пока же волна краж грузов для дата-центров продолжает расти, и, по оценкам собеседников NBC News, речь идёт уже не о единичных случаях, а о хорошо отлаженной индустрии, где цифровая подмена маршрута и поддельные документы стали таким же рабочим инструментом, как когда-то кусачки и лом.