USB-ключ к миллионам: ставропольские хакеры недоливали топливо на 17 заправках

На Ставрополье три года водители заправлялись бензином, которого на самом деле было меньше, чем они оплатили. Преступная группа внедрила вредоносное ПО на 17 автозаправочных станциях, что позволило им занижать показания расходомеров на 3–5 процентов с удалённого сервера. ФСБ раскрыла данную аферу, а суд приговорил организатора к 14 с половиной годам лишения свободы. Об этом пишет портал Царьград.

Судебный процесс завершился вынесением приговора преступной группе, которая на протяжении трёх лет обманывала водителей на АЗС. Главный организатор получил 14 лет и шесть месяцев колонии строгого режима, остальные 11 участников — от семи до 13 лет, двоим назначены условные сроки. Всего на скамье подсудимых оказались 14 человек, включая менеджеров, операторов АЗС, программистов и хакеров.

Следствие установило, что с 2014 по 2017 год злоумышленники внедрили в системы управления 17 автозаправочных станций нештатный программно-аппаратный комплекс. Это позволяло им дистанционно занижать показания топливораздаточных колонок, что приводило к недоливу от 3 до 5 процентов. Обман было трудно заметить без специального оборудования. Похищенные нефтепродукты преступники продавали за наличные, обходя кассу, что привело к ущербу более 60 миллионов рублей.

Вредоносное ПО было защищено от обнаружения на высоком уровне, а управление программой осуществлялось через удалённый сервер с использованием уникального USB-ключа. Обновления и обслуживание комплекса проводились только в ночное время или удалённо, что позволяло оставаться незамеченными.

Эксперты задаются вопросом, почему системы контроля на заправках не смогли выявить хищения. Основатель компании «КиберОснова» Василий Сеничев объяснил, что контроллеры топливораздаточных колонок не являются защищёнными серверами, а представляют собой промышленные модули с открытым сервисным доступом. По его словам, вредоносная прошивка, занижающая показания, может быть создана даже не самым опытным специалистом.

По данным ФСБ, в преступную группу входили не только технические специалисты, но и менеджеры нефтяных компаний, которые обеспечивали доступ к оборудованию. Двенадцать фигурантов получили реальные сроки, а также штрафы от 250 тысяч до 1 миллиона рублей. В доход государства было обращено около 10 миллионов рублей, признанных вещественными доказательствами.

Приговор суда ещё не вступил в законную силу и может быть обжалован. Однако тот факт, что такая масштабная афера оставалась незамеченной в течение нескольких лет, вызывает вопросы о защищённости автозаправочных станций в стране.