Hackare från Ukrainas cyberallians (UCA) meddelade i juli 2025 att den ryska företagsgruppen Gaskar, verksam som UAV-tillverkare, har utsatts för en omfattande cyberattack. Angreppet har genomförts av UCA i samverkan med gruppen BO Team.
Företagsgruppen har dokumenterade kopplingar till Rysslands vice premiärminister Marat Khusnullin, som sedan januari 2020 även ansvarar för samordningen av verksamheten i de tillfälligt ockuperade områdena Krim och Sevastopol.
Gaskar etablerar sig som UAV-tillverkare i skuggan av upphandlingskritik
Gaskar har förekommit i flera uppmärksammade skandaler kopplade till stadsutvecklingsprojekt i Moskva, däribland ombyggnaden av arenan Luzjniki samt införandet av applikationen Social övervakning. Samtliga projekt har finansierats med medel från den ryska statsbudgeten. Under 2024 har koncernens enhet Gaskar-Integration etablerat sig som UAV-tillverkare genom att inleda produktion av obemannade luftfarkoster för att möta det ryska försvarets behov.
Bildmaterial från övervakningskamera vid UAV-tillverkaren Gaskars anläggning visar verksamhet med direkt koppling till försvarsproduktion. Enligt uppgifter från ryska militärkanaler har Gaskars drönarmodell Sibirjak monterats med kinesiska komponenter av låg teknisk kvalitet. Trots att produktionskostnaden bedöms understiga en halv miljon rubel har försvarsministeriet upphandlat modellen till ett pris om 2,5 miljoner rubel per enhet. Prissättningen överensstämmer med tidigare mönster för oegentligheter vid offentlig upphandling inom ryska myndigheter.
Vice premiärminister Marat Khusnullin och Putin.
Företagets drift har avbrutits till följd av den genomförda cyberattacken
Det digitala angreppet har lett till total avstanning i företagets verksamhet. Interna uppgifter visar att all personal omedelbart har övergått till distansarbete, då produktionslinjer och IT-system satts ur spel. Tidpunkt för återstart är okänd. Under tiden bedöms tillgången till nya drönare i Ryssland minska, då UAV-tillverkarens produktion har avstannat. Attacken väntas samtidigt orsaka betydande ekonomiska förluster.
Angreppet har även möjliggjort kopiering och överföring av företagets samlade tekniska ritningar, finansiella uppgifter och konstruktionsunderlag till Ukrainas försvarsmakt. Dessa uppgifter bedöms kunna bidra till ökad förmåga att bekämpa ryska drönarsystem i strid.
Skärmbild från övervakningskamera som visar UAV-tillverkning.
Skärmbild på meddelande om dataintrång mot servrar.
Ritning ur dokumentationsarkiv för drönartillverkning.
Operationer från UCA har uppmärksammats internationellt
Ukrainas cyberallians (UCA) utgör en erkänd sammanslutning som sedan 2016 samordnar offensiva cyberoperationer riktade mot Ryssland. Organisationen har vid upprepade tillfällen genomfört intrång i det ryska försvarsministeriets interna dokumenthanteringssystem och därefter offentliggjort material som rör statliga försvarsbeställningar.
Bland de mest uppmärksammade insatserna återfinns operationen SurkovLeaks, där korrespondens och interna dokument från den ryska presidentadministrationen publicerats och översatts till elva språk. Materialet har därefter legat till grund för flera analyser och publikationer inom internationella säkerhetskretsar.
Autenticiteten i materialet har bekräftats av aktörer såsom InformNapalm, Atlantic Council och Bellingcat. Publiceringarna har uppmärksammats i flera ledande internationella medier. Kort efter offentliggörandet lämnade även Aleksandr Pavlov, dåvarande kanslichef i den ryska presidentadministrationen, sin befattning.
Artikeln bygger på uppgifter från Ukrainas cyberallians officiella informationskanaler samt på uttalanden av talespersonen Sean Tausend, återgivna av det internationella analysnätverket InformNapalm.
Ytterligare artiklar av InformNapalm
- Läckt e-post från Rysslands vice försvarsminister Pavel Fradkov
- Analys av sanktionskringgående till förmån för det ryska militärindustriella komplexet
- CyberStorm-256 och InformNapalm blockerar leveransen av sanktionerad militärutrustning till Ryssland genom Indien
Materialet får fritt spridas och återpubliceras under förutsättning att källan anges. Licensiering enligt Creative Commons Erkännande 4.0 Internationell (CC BY 4.0). Följ oss på Facebook, Twitter, Telegram och Slate (Sl8).
InformNapalm tar inte emot ekonomiskt stöd från någon stat eller institutionell sponsor. Verksamheten finansieras uteslutande av frivilliga insatser från enskilda volontärer och läsare. Den som önskar bidra kan göra det genom månatliga mindre donationer via plattformen Buymeacoffee.
