Хактивист.

Хактивисты распространяют свои требования через дефейсы, утечки конфиденциальных документов («hack and leak»), DDoS, доксинг и нарушение работы сервисов, которые считают несправедливыми. Одни — слабо организованные онлайн-коллективы вроде Anonymous, LulzSec, GhostSec или Anonymous Sudan; другие действуют в русле геополитических конфликтов, например IT Army of Ukraine, Killnet, NoName057(16) и Cyber Av3ngers. Возможности варьируются от простого DDoS-как-услуги до утечек учётных данных миллионов записей.

Два сдвига сделали современный хактивизм опаснее эпохи дефейсов. Во-первых, он теперь дотягивается до операционных технологий (OT): в ноябре 2023 года проиранская персона «Cyber Av3ngers» скомпрометировала выставленные в интернет ПЛК Unitronics в Муниципальном управлении водоснабжения Аликиппы (Пенсильвания), просто воспользовавшись паролем по умолчанию 1111, и вывела из строя насосную станцию. В ответ CISA и ФБР выпустили совместный бюллетень AA23-335A. Во-вторых, граница с деятельностью государства размылась: «Anonymous Sudan», представлявшийся идеологическим коллективом, позже был оценён исследователями и назван в обвинительном заключении США 2024 года операцией граждан Судана, использовавших арендованный DDoS-ботнет, — пример того, как хактивистское знамя может маскировать преступных или связанных с государством акторов.

Эта отрицаемость и есть ключевая политическая проблема: поскольку хактивизм часто пересекается с государственными операциями через прокси или общую идеологию, заявление о причастности стоит воспринимать как исходную гипотезу, а не вывод, и в первую очередь применять одно и то же укрепление — никаких паролей по умолчанию, никакой выставленной в интернет OT, митигация DDoS — независимо от того, кто берёт на себя ответственность.

flowchart TD
  M["Политическая / идеологическая претензия"] --> ACT{"Тактика"}
  ACT --> D["Дефейс сайтов"]
  ACT --> L["Hack-and-leak / доксинг"]
  ACT --> DD["DDoS-кампания"]
  ACT --> OT["Срыв OT / ICS"]
  OT --> EX["Cyber Av3ngers против<br/>ПЛК Unitronics, пароль 1111"]
  D --> PUB["Внимание / давление публики"]
  L --> PUB
  DD --> PUB
  EX --> PUB
  PUB --> ATTR["Проблема атрибуции:<br/>прокси государства?"]