Информационное агенство утверждает, что злоумышленники провели успешную атаку на компьютерную сеть НПО машиностроения еще в 2022 году. Следующие пять месяцев они свободно проникали в эту систему.

Предполагается, что речь идет о группировках Lazarus и ScarCruft. Обе структуры считаются связанными с властями Северной Кореи.

Reuters не удалось выяснить, какие именно данные стали достоянием хакеров. Однако агентство указывает, что через несколько месяцев после взлома Пхеньян объявил о некоторых изменениях в своей программе по созданию баллистических ракет.

О самом факте взлома узнала команда аналитиков по безопасности SentinelOne. Ее сотрудники обратили внимание на работника НПО машиностроения, который случайно слил внутреннюю переписку своей компании на частный портал, который используется специалистами по кибербезопасности по всему миру.

Опрошенные Reuters эксперты предположили, что хакеров мог интересовать, в частности, процесс производства ракетного топлива. В июле 2023 года КНДР провела испытательный пуск Hwasong-18 – своей первой МБР с твердотопливными двигателями.

Агентство обратилось за комментарием в посольство России в Вашингтоне, в НПО Машиностроения и к миссии Северной Кореи при ООН в Нью-Йорке. Ни одно из этих учреждений на запрос Reuters не ответило.

Военно-промышленная корпорация "Научно-производственное объединение (НПО) машиностроения" – разработчик ракет "Циркон". Это первые в мире гиперзвуковые крылатые ракеты, способные к продолжительному аэродинамическому полету с маневрированием в плотных слоях атмосферы, использующие тягу собственного двигателя на всем протяжении полета. В 2022 году сообщалось, что такие ракеты могут стать авиационными.