Норвежский производитель боеприпасов Nammo столкнулся с попытками получить конфиденциальные сведения через приложения для знакомств и социальные сети. В центре внимания оказался завод в Рауфоссе, где выпускают артиллерийские снаряды для европейского рынка.
О ситуации 27 октября 2026 года сообщила норвежская телекомпания TV 2. По ее данным, пользователи профилей с необычными, в том числе «экзотическими», именами пытались вступать в контакт с сотрудниками предприятия через Tinder и выведывать детали его работы. Руководство Nammo подтвердило попытки сбора информации и фишинговых атак через социальные сети, после чего компания усилила меры безопасности.
Публично подтверждено именно наличие таких попыток. Их связь с российскими спецслужбами в изложенных сообщениях не представлена как результат открытого расследования, однако эпизод рассматривается норвежской стороной в контексте более широких угроз промышленным и оборонным объектам Европы.
Почему именно этот завод
Nammo остается одним из немногих европейских производителей крупнокалиберных артиллерийских снарядов. После начала полномасштабной войны России против Украины спрос на боеприпасы резко вырос, а европейские страны начали одновременно пополнять собственные запасы и расширять поставки Украине.
Для ускорения производства Норвегия выделила Nammo более миллиарда крон. За последние полтора-два года завод в Рауфоссе нанял около тысячи новых работников. Быстрое расширение штата создает дополнительную задачу для служб безопасности: новые сотрудники могут быть менее знакомы с правилами обращения с закрытой информацией, а их публичные профили в социальных сетях упрощают поиск потенциальных целей для социальной инженерии.
В таком сценарии злоумышленнику необязательно сразу получать доступ к внутренней сети предприятия. Достаточно постепенно собирать разрозненные сведения: о должностях и графиках работников, подразделениях, поставщиках, логистике, темпах расширения производства или характере используемого оборудования. Отдельный фрагмент может показаться безобидным, но совокупность таких деталей способна дать более полное представление об объекте и его уязвимостях.
Как работает схема через приложения для знакомств
Приложение для знакомств позволяет замаскировать контакт под обычное личное общение. Собеседник может не просить секретные документы и не задавать прямых вопросов о военном производстве. Вместо этого он способен постепенно переводить разговор к работе, месту службы, профессиональным обязанностям и внутренней организации предприятия.
Такой подход относится к социальной инженерии: атакующий использует не техническую уязвимость, а доверие, любопытство или эмоциональную вовлеченность человека. В отличие от заметной кибератаки, подобный контакт может долго оставаться незамеченным. Он также не обязательно выглядит как единичная операция — информацию могут собирать у нескольких работников, сопоставляя ответы между собой.
Для оборонного предприятия риск связан не только с утечкой технологических секретов. Сведения о производственных циклах, поставках, кадровой структуре и системах защиты могут помочь оценить возможности завода, определить критически важные участки и подготовить более прицельную кибератаку. Однако сами по себе попытки общения через Tinder не доказывают, что получатели уже передали секретные данные или что на предприятии произошла утечка.
Часть более широкой картины
Норвежская служба безопасности PST ранее связывала ряд диверсий в Европе с российскими спецслужбами. Европейские разведывательные структуры также предупреждали, что Москва пытается осложнить производство вооружений и ослабить поддержку Украины. Эти оценки относятся к общему уровню угроз и не означают автоматически, что каждый контакт с сотрудником Nammo организован российской стороной.
В тот же день, 27 октября, Управление национальной безопасности Норвегии сообщило: за предыдущие шесть месяцев число успешных кибератак против норвежских организаций выросло втрое. NSM предупредило о высоком уровне угроз национальной безопасности. На этом фоне социальные сети и приложения для знакомств становятся одним из возможных каналов разведывательного интереса наряду с фишинговыми письмами, взломом учетных записей и попытками проникновения в корпоративные системы.
20 октября The Wall Street Journal сообщила, что президент России Владимир Путин поручил активизировать диверсионные операции против стран — членов НАТО. Это сообщение является утверждением американского издания; в приведенных данных нет подробностей, позволяющих напрямую связать его с эпизодом вокруг Nammo.
Тем не менее последствия возможной атаки на завод выходят за пределы коммерческих интересов одной компании. Рауфосс участвует в наращивании европейского выпуска боеприпасов, а значит, длительный сбой мог бы задержать поставки и усложнить планы по пополнению запасов. Масштаб такого воздействия зависел бы от характера нарушения: утечка отдельных сведений, остановка конкретной производственной линии и полная приостановка работы предприятия — это принципиально разные сценарии.
Для Nammo задача теперь состоит не только в защите сетей и производственного оборудования. Компания должна учитывать и человеческий фактор: обучать сотрудников распознавать попытки выведывания информации, ограничивать распространение рабочих деталей в личных аккаунтах и быстро передавать подозрительные контакты специалистам по безопасности. История с Tinder показывает, что в условиях роста оборонного производства граница между личным общением и разведывательной операцией может проходить не в компьютерной системе, а в обычном чате.
