Защита оборонного предприятия начинается не только с охраны периметра и компьютерных сетей. Норвежская компания Nammo сообщила о попытках собирать сведения у сотрудников завода в Рауфоссе через социальные сети, в том числе приложение для знакомств Tinder.
Речь идет о предприятии, выпускающем крупнокалиберные артиллерийские снаряды для европейского рынка. На фоне стремительного расширения производства необычные контакты с работниками приобретают значение не как частный эпизод, а как возможная проверка уязвимости всей производственной цепочки.
Норвежская телекомпания TV 2 сообщила 27 октября 2026 года, что пользователи профилей с необычными, в том числе «экзотическими», именами пытались вступать в контакт с сотрудниками Nammo в Рауфоссе и получать сведения о производстве артиллерийских снарядов. Руководство компании подтвердило попытки сбора информации и фишинговые атаки через социальные сети, после чего объявило об усилении мер безопасности.
Публичные данные подтверждают наличие подозрительных контактов и атак, но не доказывают, что за каждым профилем стояли российские спецслужбы. Также не сообщается о подтвержденной утечке секретных данных. Главный риск в данном случае связан с самим способом сбора информации: личный разговор может стать первым этапом более широкой разведывательной или киберактивности.
Завод, который Европа не может быстро заменить
Nammo входит в число немногих европейских производителей крупнокалиберных артиллерийских боеприпасов. После начала войны России против Украины европейские государства одновременно пополняют собственные запасы и поддерживают поставки Украине. Поэтому возможности отдельных предприятий стали важной частью оборонной устойчивости континента.
Норвегия выделила Nammo более миллиарда крон, чтобы компания резко нарастила выпуск продукции. За последние полтора-два года завод в Рауфоссе нанял около тысячи новых работников. Такое расширение увеличивает производственные мощности, но одновременно расширяет круг людей, к которым можно попытаться обратиться, завоевать их доверие или вовлечь в передачу сведений, не объясняя истинную цель разговора.
Для сбора полезной картины не обязательно получать технологическую документацию. Отдельные вопросы о сменах, поставщиках, перемещении материалов, структуре подразделений, объемах выпуска или правилах доступа могут казаться безобидными. Но если объединить ответы нескольких людей с данными из других источников, можно восстановить особенности работы предприятия, его логистику и потенциально уязвимые участки.
Такая информация не обязательно является государственной тайной. Ее ценность может возникать только в совокупности. Бытовая деталь о графике работы или названии подразделения сама по себе еще не означает утечку, однако последовательный сбор подобных фрагментов способен помочь подготовить новые попытки шпионажа, целевые кибератаки или нарушение работы отдельных процессов. В случае Nammo нет подтверждения, что такая цепочка уже была реализована.
Почему обычный чат сложнее распознать
Приложения для знакомств создают естественную среду для личных вопросов. Пользователи рассказывают о своей работе, распорядке дня и интересах людям, которых прежде не знали. Вопрос о месте работы может выглядеть обычным проявлением любопытства, даже если собеседник намеренно пытается составить представление о предприятии.
Опасность социальной инженерии заключается в постепенности. Один вопрос о профессии может иметь совершенно невинное объяснение. Серия вопросов о графике, оборудовании, поставках или организации производства начинает выглядеть иначе, если оценивать ее как единое целое. Сам сотрудник может долго не понимать, в какой момент личное общение превращается в целенаправленный сбор сведений.
В этом состоит отличие от прямого нападения на корпоративную сеть. Вредоносная программа, попытка незаконного входа или необычный поток данных могут быть замечены техническими средствами защиты. Разговор в легальном потребительском приложении происходит за пределами инфраструктуры компании и поначалу не оставляет таких сигналов. Потенциальный путь к организации начинается не с компьютера, а с человека.
Поэтому одной сетевой защиты для Nammo недостаточно. Сотрудникам нужны понятные правила о том, какие рабочие сведения нельзя обсуждать в личной переписке, простая процедура сообщения о подозрительных контактах и обучение распознаванию манипуляций. Особенно важна такая подготовка для новых работников, пришедших на предприятие во время быстрого набора персонала.
Подтверждение Nammo касается попыток получить информацию и фишинговых атак через социальные сети, а не установленного факта кражи данных. Необычный профиль также сам по себе не является доказательством операции иностранной разведки. Однако сочетание метода и цели объясняет обеспокоенность компании: личные каналы использовались для выхода на работников предприятия, от которого зависит часть европейских поставок боеприпасов.
Норвегия предупреждает о росте угроз
История вокруг Nammo появилась одновременно с более широкой тревогой норвежских властей. 27 октября Управление национальной безопасности Норвегии сообщило, что за предыдущие шесть месяцев число успешных кибератак против норвежских организаций выросло втрое. Ведомство также предупредило о высоком уровне угроз национальной безопасности.
Служба безопасности норвежской полиции ранее связывала ряд диверсий в Европе с российскими спецслужбами. Кроме того, 20 октября The Wall Street Journal сообщила, что президент России Владимир Путин якобы лично поручил активизировать диверсионные операции против стран НАТО. Это сообщение содержит утверждение издания о предполагаемом направлении таких операций, но само по себе не устанавливает, кто стоял за контактами с работниками Nammo.
Для Норвегии вопрос имеет значение далеко за пределами одного завода. Страна важна для энергетической безопасности Европы, входит в НАТО и участвует в наращивании оборонного производства. Фабрики, поставщики, транспорт, цифровые системы и персонал образуют связанную цепь. Давление на один из этих элементов может затронуть не только коммерческие интересы компании.
Остановка предприятия в Рауфоссе не привела бы автоматически к прекращению европейских поставок боеприпасов. Но Nammo работает в секторе с ограниченным числом крупных производителей, а потому даже временный сбой мог бы задержать выпуск продукции, осложнить поставки и выявить уязвимости, характерные для других предприятий.
Вопрос теперь заключается не только в том, удалось ли кому-то получить через Tinder конкретный секрет. Важнее понять, смогут ли стратегические компании вовремя распознавать общий рисунок, складывающийся из множества мелких контактов: личного вопроса, ссылки в сообщении или случайного упоминания о смене. В условиях ускоренного роста европейского производства боеприпасов защита предприятия все чаще начинается задолго до проходной и за пределами корпоративной сети.
