Українські кіберфахівці зі складу 256-ї Кібер Штурмової Дивізії та аналітичної групи Ukrainian Militant провели масштабну операцію, результатом якої став доступ до внутрішніх даних російського аналога Starlink — супутникової системи «Гонец». Протягом 2023–2025 років хакери системно викачували закриту документацію та листування керівництва компанії, передаючи дані Силам оборони України.
Українські кіберфахівці зі складу 256-ї Кібер Штурмової Дивізії та аналітичної групи Ukrainian Militant провели масштабну операцію, результатом якої став доступ до внутрішніх даних російського аналога Starlink — супутникової системи «Гонец». Протягом 2023–2025 років хакери системно викачували закриту документацію та листування керівництва компанії, передаючи дані Силам оборони України.
Про деталі CYBINT-операції повідомляє міжнародна розвідувальна спільнота InformNapalm. За даними розслідувачів, джерелом витоку стали заступник генерального директора АТ «Спутниковая система „Гонец“» Алєксєй Лабзін та низка ІТ-спеціалістів підприємства.
«Гонец» входить до структури «роскосмосу» та є частиною системи ретрансляції «Луч», яка забезпечує зв’язок із ракетами-носіями та космічними апаратами. Окрім цивільного призначення, система критично важлива для російського військово-промислового комплексу, особливо в зонах, де відсутнє покриття GSM.
«СС „Гонец“ наразі позиціонується в рф як власний „аналог Starlink“ та в перспективі заявлено, що російські фахівці планують встановлювати термінали на БПЛА», — зазначають аналітики InformNapalm. Проте технічний аналіз здобутих документів свідчить, що за якістю послуг та швидкістю передачі даних російська розробка суттєво поступається системі SpaceX.
У ході операції хакери виявили, що головна ІТ-інфраструктура та єдиний центр управління всією системою знаходяться за юридичною адресою компанії в москві на вулиці Бауманській. Отримані дані містять:
повну топологію внутрішньої мережі підприємства;
схеми розгортання центрального програмного забезпечення системи контролю доступу;
документацію щодо системи 1С, яку у рф спеціально адаптували для звітності перед міноборони щодо виконання оборонних контрактів.
Витік також висвітлив критичний стан технічної бази «Гонец». Через міжнародні санкції підприємство змушене використовувати застаріле програмне забезпечення та саморобні «милиці» для підтримки роботи інфраструктури. Це робить стратегічно важливий об'єкт вразливим до подальших кібератак.
Учасники операції зазначили, що витримали тривалу паузу після закриття джерел добування інформації у 2025 році для забезпечення безпеки (OPSEC). Оприлюднена сьогодні частина даних — це лише фрагмент масиву, який опинився в руках української розвідки.
Раніше аерокосмічна компанія з рф «БЮРО 1440» запустила в космос 16 супутників широкосмугового інтернету. Це перший етап розгортання сузір’я на низькій навколоземній орбіті, яке в росії називають аналогом Starlink від SpaceX.
Згодом стало відомо, що група російських супутників «Рассвет» уже формує над Україною короткі сеанси зв’язку, які потенційно можуть використовуватися військовими рф як часткова альтернатива Starlink.
Нагадаємо, що після втрати доступу до терміналів Starlink армія ворога зіткнулася з суттєвими проблемами в управлінні військами. Головний наслідок — дії окупантів стали значно повільнішими та менш гнучкими.
