Hackere fra Ukraines Cyberalliance (UCA) meddelte i juli 2025, at den russiske virksomhedskoncern Gaskar, som opererer som UAV-producent, var blevet ramt af et omfattende cyberangreb. Angrebet blev gennemført i samarbejde mellem UCA og gruppen BO Team.
Virksomhedskoncernen har dokumenterede forbindelser til Ruslands vicepremierminister Marat Khusnullin, der siden januar 2020 også har haft ansvaret for koordineringen af aktiviteter i de midlertidigt besatte områder Krim og Sevastopol.
Gaskar positionerer sig som UAV-producent i skyggen af udbudskritik
Gaskar har været involveret i flere opsigtsvækkende skandaler forbundet med byudviklingsprojekter i Moskva, herunder ombygningen af Luzjniki Stadion og implementeringen af applikationen Social overvågning. Alle projekter er finansieret med midler fra det russiske statsbudget. I løbet af 2024 etablerede koncernens enhed Gaskar-Integration sig som UAV-producent ved at indlede produktion af ubemandede luftfartøjer til brug for det russiske forsvar.
Overvågningsbilleder fra Gaskars anlæg viser aktiviteter direkte knyttet til militær produktion. Ifølge oplysninger fra russiske militærkanaler er Gaskars drone-model Sibirjak samlet med kinesiske komponenter af lav teknisk kvalitet. Trods en estimeret produktionsomkostning under en halv million rubler har det russiske forsvarsministerium købt modellen til 2,5 millioner rubler per enhed. Prisfastsættelsen stemmer overens med tidligere mønstre for uregelmæssigheder ved offentlige indkøb i Rusland.
Vicepremierminister Marat Khusnullin og Putin.
Virksomhedens drift stoppet som følge af cyberangreb
Det digitale angreb har medført en total standsning af virksomhedens aktiviteter. Ifølge interne kilder blev al personale straks overført til fjernarbejde, da produktionslinjer og IT-systemer blev sat ud af funktion. Det er ukendt, hvornår driften kan genoptages. I mellemtiden forventes det, at adgangen til nye droner i Rusland vil falde, da UAV-producentens produktion er gået i stå. Angrebet vurderes desuden at medføre betydelige økonomiske tab.
Angrebet har også muliggjort kopiering og overførsel af virksomhedens samlede tekniske tegninger, finansielle oplysninger og konstruktionsmateriale til det ukrainske forsvar. Disse data forventes at kunne bidrage til at styrke modstandskraften mod russiske dronesystemer i kamphandlinger.
Skærmbillede fra overvågningskamera hos UAV-producent, der viser droneproduktion.
Skærmbillede med meddelelse om databrud mod UAV-producentens servere.
Tegning fra dokumentarkiv tilhørende droneproduktion.
UCA’s operationer har vakt international opmærksomhed
Ukraines Cyberalliance (UCA) er en anerkendt sammenslutning, der siden 2016 har koordineret offensive cyberoperationer mod Rusland. Organisationen har gentagne gange infiltreret det russiske forsvarsministeriums interne dokumenthåndteringssystem og offentliggjort dokumenter relateret til statslige forsvarsanskaffelser.
Blandt de mest opsigtsvækkende operationer er SurkovLeaks, hvor korrespondance og interne dokumenter fra den russiske præsidentadministration blev offentliggjort og oversat til elleve sprog. Materialet har dannet grundlag for analyser og publikationer i internationale sikkerhedskredse.
Materialets ægthed er blevet bekræftet af aktører som InformNapalm, Atlantic Council og Bellingcat. Offentliggørelserne har vakt bred opmærksomhed i førende internationale medier. Kort efter offentliggørelsen forlod Aleksandr Pavlov, daværende generalsekretær i præsidentadministrationen, sin post.
Artiklen baserer sig på oplysninger fra Ukraines Cyberalliances officielle informationskanaler samt på udtalelser fra talspersonen Sean Tausend, gengivet af det internationale analysefællesskab InformNapalm.
Læs andre artikler fra InformNapalm
- Lækket e-mailmateriale fra Ruslands viceforsvarsminister Pavel Fradkov
- CyberStorm-256 og InformNapalm blokerer leverancer af sanktioneret militærudstyr til Rusland via Indien
- Ruslands maritime strategier og cyberangreb mod det 243. militærkontor
Distribution og genoptryk med henvisning til kilden er velkommen! Creative Commons – Attribution 4.0 International – CC BY 4.0. Følg os på Facebook og Twitter.
InformNapalm modtager ingen økonomisk støtte fra nogen regering eller sponsor. Organisationens eneste støtter er individuelle frivillige og læsere. Man kan også støtte InformNapalm ved at give månedlige minidonationer via Buymeacoffee.
