Кибервойна на улицах Лос-Анджелеса: как иранские хакеры парализовали транспорт и бросили вызов США и Израилю

Транспортная система Лос-Анджелеса, одной из крупнейших агломераций мира, оказалась под ударом киберпреступников. Атака, произошедшая в середине марта 2026 года, привела к утечке 700 гигабайт конфиденциальных данных — от электронных писем до резервных копий. Ответственность взяла на себя проиранская группировка «Абабиль из Минаба». Теперь израильские эксперты заявляют, что за этим стоит иранское правительство, а атака — лишь часть более широкой кампании мести после ударов США и Израиля по иранской территории.

Цифровая осада мегаполиса

Лос-Анджелес — это не просто город. Это гигантская транспортная сеть, включающая метро, автобусные маршруты, пригородные поезда и систему платных дорог. Ежедневно услугами Управления городского транспорта округа Лос-Анджелес (LACMTA) пользуются миллионы человек. Поэтому когда в середине марта 2026 года система начала давать сбои, пассажиры сначала не придали этому значения.

Отключились электронные табло, показывающие время прибытия автобусов и поездов. Перестали работать терминалы пополнения транспортных карт. Люди не могли оплатить проезд, не понимали, когда придёт следующий автобус, вокзалы погрузились в информационный хаос.

Однако руководство LACMTA поспешило успокоить общественность. В официальных заявлениях подчёркивалось: движение поездов и автобусов не прерывалось. Системы управления транспортом, отвечающие за безопасность, не пострадали. Аварий не произошло. Тем не менее сам факт того, что посторонние получили доступ к критической инфраструктуре, вызвал тревогу на всех уровнях — от городской администрации до федеральных властей.

Настоящий масштаб бедствия раскрылся лишь спустя две недели, когда в интернете появились гигабайты украденных данных, а малоизвестная хакерская группировка «Абабиль из Минаба» (Ababil of Minab) опубликовала заявление о том, что уничтожила огромный объём информации в результате разрушительной кибератаки.

700 гигабайт секретов: что украли хакеры

По данным израильской компании Gambit Security, специализирующейся на анализе киберугроз и основанной ветеранами элитного подразделения 8200 (израильский аналог АНБ США), объём похищенных данных составил не менее 700 гигабайт.

Для понимания масштаба: это примерно 175 тысяч музыкальных альбомов в формате MP3 или 350 часов видео в высоком качестве. В корпоративном контексте — это многолетняя переписка, техническая документация, финансовая отчётность, планы развития транспортной сети, персональные данные сотрудников и пассажиров.

Согласно отчёту Gambit Security, в руки злоумышленников попали:

• электронные письма сотрудников LACMTA (внутренняя переписка, обсуждение контрактов, закупок, кадровых вопросов);
• резервные копии систем (фактически «слепки» серверов, которые могут содержать пароли, конфигурации, алгоритмы работы);
• другие файлы, характер которых не раскрывается в интересах расследования.

Само Управление городского транспорта Лос-Анджелеса обнаружило утечку только после того, как данные появились в открытом доступе. Это говорит о серьёзном провале в системе мониторинга безопасности — взлом произошёл незамеченным, и информацию вывозили в течение длительного времени, прежде чем кто-то что-то заподозрил.

Кто такие «Абабиль из Минаба»

Название группировки — «Абабиль из Минаба» — выбрано не случайно. Оно отсылает к трагическому событию в иранском городе Минаб, расположенном в провинции Хормозган на юге страны. В результате удара по женской школе там погибли более 175 детей и учителей. Кто именно нанёс удар — вопрос открытый, но в иранской официальной риторике ответственность за эту трагедию традиционно возлагается на внешние силы, включая США и Израиль.

Название «Абабиль» также имеет отсылку к коранической суре «Слон», где упоминаются птицы абабиль, которые камнями поразили войско эфиопского правителя Абрахи, шедшего на Мекку. Таким образом, выбор имени несёт двойную смысловую нагрузку: и месть за убитых детей, и сопротивление внешним врагам.

Американские и израильские эксперты считают, что «Абабиль из Минаба» — это одна из многих «самопровозглашённых групп хакеров-мстителей», которые на деле управляются иранскими спецслужбами, в частности Корпусом стражей исламской революции (КСИР). Такой формат позволяет Тегерану вести кибервойну, сохраняя дипломатический иммунитет и возможность отрицать причастность на официальном уровне.

Не первая атака: цели группировки

Транспортная система Лос-Анджелеса — далеко не единственная жертва «Абабиль из Минаба». Группировка взяла на себя ответственность ещё за несколько громких взломов, которые произошли в начале 2026 года.

Транспортная система Tri-Rail в Южной Флориде. Tri-Rail — это пригородная железнодорожная сеть, связывающая Майами, Форт-Лодердейл и Уэст-Палм-Бич. Ежедневно услугами Tri-Rail пользуются десятки тысяч паломников (в контексте штата Флорида — скорее пассажиров). Компания подтвердила факт атаки, но поспешила заявить, что затронутые данные не являются критически важными. Что именно было украдено — не уточняется.

Компания по отслеживанию транспортных средств Vyncs. Vyncs предоставляет услуги GPS-мониторинга для автопарков — от частных автомобилей до коммерческого транспорта и спецтехники. Владеющая Vyncs компания Agnik сообщила, что зафиксировала взлом 2 апреля 2026 года. В их заявлении прозвучала многозначительная фраза: ФБР «довольно хорошо понимает, кто эти преступники». Это косвенно подтверждает версию о том, что за атаками стоит государственный актор, а не одиночки.

Саудовская инфраструктурная фирма Unimac. Unimac работает в области строительства и инфраструктурных проектов в Саудовской Аравии. Компания отказалась от комментариев по поводу взлома, что само по себе необычно. Эксперты предполагают, что либо ущерб был минимальным, либо, наоборот, настолько серьёзным, что компания предпочла не разглашать детали, чтобы не подорвать доверие партнёров.

Кроме того, Gambit Security утверждает, что «по цифровому следу» вычислила и другие организации, взломанные группой, но не стала раскрывать их названия. Директор отдела анализа угроз Gambit Security Эяль Села в интервью Reuters сообщил лишь, что среди пострадавших были:

• медиакомпания в Израиле;
• образовательное учреждение в Израиле;
• страховой брокер в Турции.

Почему именно эти цели? Аналитики предполагают, что группировка действует не хаотично, а по заранее составленному списку. В него попадают организации, которые либо имеют стратегическое значение для США и Израиля (транспорт, логистика, связь), либо представляют символический интерес (СМИ как инструмент пропаганды, образование как фундамент будущего поколения). Турция, как региональный соперник Ирана, также могла оказаться в списке по политическим мотивам.

Иранский след: от гипотезы к доказательству

По словам Эяля Селы, ранее связь между атакой на LACMTA и иранскими властями была лишь рабочей гипотезой. Однако новое расследование Gambit Security, по его утверждению, превратило гипотезу в доказанный факт.

Что именно стало уликой? В отчёте упоминается «цифровой след», который связал сервер, на котором обнаружили утекшие данные LACMTA, с ранее известной хакерской операцией, которую израильские чиновники и исследователи уже приписывали Тегерану. Технические детали не раскрываются, но в таких случаях речь обычно идёт о пересекающихся IP-адресах, одинаковых методах шифрования, использовании одних и тех же инструментов для проникновения или сходстве тактик, техник и процедур (TTPs).

Дополнительным косвенным подтверждением служит хронология. Как отмечает Reuters, с конца февраля 2026 года, когда США и Израиль провели совместные удары по иранской территории (характер ударов не уточняется, но в контексте предыдущих публикаций речь может идти как о военных, так и о кибератаках), иранские хакеры активизировались.

Помимо атак, приписываемых «Абабиль из Минаба», эксперты фиксируют и другие громкие инциденты с предполагаемым иранским следом:

Взлом производителя медицинского оборудования Stryker. Stryker — одна из крупнейших компаний в мире, производящая медицинское оборудование: от хирургических инструментов до имплантатов. Взлом её систем мог привести не только к утечке коммерческой тайны, но и к рискам для пациентов, если бы злоумышленники получили возможность удалённо влиять на работу устройств.

Кража личных электронных писем директора ФБР Кэша Пателя. Если это подтвердится, инцидент станет одним из самых унизительных для американских спецслужб за последние годы. Письма главы ФБР — материал высшей степени секретности. Их утечка может раскрыть методы работы бюро, имена агентов, ход расследований.

Удалённое вмешательство в работу датчиков уровня топлива на АЗС. Эта атака выглядит как «разминка» или тест возможностей. Вмешательство в работу датчиков топлива может привести к хаосу на АЗС: от невозможности заправиться до взрывов и пожаров (хотя последнее менее вероятно). Но главное — это демонстрация того, что иранские хакеры могут проникать в системы, которые считались защищёнными, и наносить ущерб в физическом мире.

Геополитический контекст: месть как двигатель кибервойны

Конфликт между Ираном, с одной стороны, и США и Израилем — с другой, длится десятилетиями. Но в последние годы он всё больше смещается в киберпространство. Причины очевидны: кибератаки дешевле, сложнее отследить, они не требуют прямого военного столкновения, которое может перерасти в полномасштабную войну.

При этом каждая сторона наращивает свои возможности. Израиль, по данным открытых источников, имеет одно из самых продвинутых киберподразделений в мире (Unit 8200). США располагают Киберкомандованием, которое по своему потенциалу сравнимо с АНБ. Иран, долгое время считавшийся аутсайдером в этой гонке, в последние годы совершил качественный скачок.

Иранская доктрина кибервойны строится на трёх принципах:

1. Асимметричный ответ. Иран не может конкурировать с США и Израилем в обычных вооружениях, поэтому делает ставку на недорогие, но эффективные кибератаки, наносящие максимальный репутационный и материальный ущерб.
2. Прокси-группировки. Использование «самостоятельных» хакерских групп (как «Абабиль из Минаба») позволяет сохранять официальный иммунитет. Тегеран всегда может заявить, что не контролирует этих хакеров и не несёт ответственности за их действия.
3. Месть за унижения. Многие иранские атаки приурочены к годовщинам трагических событий (как в Минабе) или являются прямым ответом на удары по иранским объектам. Киберпространство становится ареной, где восстанавливается «честь нации».

Атака или преувеличение? Скепсис и критика

Не все эксперты готовы безоговорочно принять выводы Gambit Security. Во-первых, сама компания — израильский стартап, основанный ветеранами подразделения 8200. У неё могут быть собственные политические и коммерческие интересы в том, чтобы приписывать атаки Ирану. Клиенты, которые боятся иранских хакеров, охотнее покупают услуги кибербезопасности.

Во-вторых, «цифровой след» может быть подделкой. Техника «фальшивого флага» (false flag), когда одна страна маскирует свою атаку под другую, широко распространена. Теоретически, кто-то другой мог взломать LACMTA, а потом аккуратно подбросить улики, указывающие на Иран.

В-третьих, заявления Tri-Rail и Agnik, пострадавших компаний, довольно сдержанны. Tri-Rail говорит, что данные «не критичны». Agnik сообщает, что ФБР «понимает, кто это», но не называет имён и не предъявляет обвинений. Если бы у американских владействительно были железобетонные доказательства иранского следа, реакция была бы гораздо жёстче — вплоть до публичных санкций или ответных кибератак.

Тем не менее в условиях информационной войны, где каждая сторона интерпретирует факты в свою пользу, отсутствие абсолютных доказательств не мешает делать выводы. И Gambit Security свои выводы сделала.

Что это значит для обычных людей

Для жителя Лос-Анджелеса последствия атаки выразились в отключённых табло и неработающих терминалах оплаты. Для Флориды — в сбоях в работе Tri-Rail. Но за этими локальными неудобствами стоит более глубокая угроза.

Критическая инфраструктура — транспорт, энергетика, водоснабжение, связь — становится всё более уязвимой. Каждый новый датчик, каждая система автоматизации, каждый терминал оплаты — это потенциальная точка входа для хакеров. И если сегодня они ограничиваются кражей данных и отключением табло, завтра они могут перенаправить поезда на встречный путь, отключить светофоры в час пик или заблокировать систему пожаротушения в тоннеле.

Пока LACMTA заверяет, что системы управления движением не пострадали. Но доверие подорвано. Если хакеры смогли проникнуть в сеть транспортного управления и оставаться там незамеченными неделями, кто даст гарантию, что они не получили доступ и к «безопасным» системам, просто пока не воспользовались этим?

Что дальше

США и Израиль, скорее всего, подготовят ответ. Формально он может выразиться в новых санкциях против иранских физических и юридических лиц, связанных с кибератаками. Неформально — в ответной кибератаке на иранские объекты. Цикл мести будет продолжаться.

Для «Абабиль из Минаба» и подобных группировок эта атака стала громкой рекламой. О них заговорили ведущие мировые СМИ, их боятся крупные корпорации, их признали конкурентоспособной силой. Это привлечёт к ним новых рекрутов, новые финансы и, вероятно, новых жертв.

Для LACMTA, Tri-Rail, Vyncs и других компаний наступило время аудитов безопасности, обновления систем и найма дорогих консультантов. Но деньги не могут купить то, что было утрачено безвозвратно, — доверие пассажиров и репутацию надёжной, защищённой организации.

А для простых пассажиров Лос-Анджелеса, Майами, Тель-Авива и Стамбула ситуация остаётся прежней: садиться в автобус, заходить в метро, оплачивать проезд картой — и надеяться, что хакеры, которые уже показали, что могут всё, на этот раз не нажмут не ту кнопку.