RaHDit (хакерская группа)

RaHDit (от англ. Russian angry hackers did itрус. Злые русские хакеры) — российская хакерская группа, взломавшая в 2022 году 755 правительственных сайтов Украины и передавшая ВС РФ оказавшиеся в их распоряжении документы ВСУ[1]. С начала специальной военной операции регулярно публикует на своём сайте «НемеZида» списки воюющих против российской армии членов националистических подразделений Украины, иностранных наёмников, а также инструкторов НАТО[2]. Сотрудничает с хакерскими группами Beregini, Джокер ДНР, Zаря, XakNet, Killnet[3].

Общие сведения
Хакерская группа «RaHDit»
«Мы выбрали своё поле боя – оно в киберпространстве»
Страна происхождения Россия
Тип организации хакерская группа
Основание
Специальная военная операция 2022 год

Сотрудничает с хакерскими группами:
Beregini
Джокер ДНР
Zаря
XakNet

Killnet
Сайт nemez1da.ru

История

Хакерская группа RaHDit возникла в 2022 году одновременно с началом специальной военной операции на Украине. Состоит из программистов, которые, как сказано на сайте «НемеZида», «в мирное время защищали сети компаний, верстали новости и разрабатывали нехитрый гражданский соф...но сейчас не могут оставаться в стороне»[2]. Ключевой целью группы является публикация секретных сведений о составе националистических подразделений Украины, информация о военных преступлениях против гражданского населения Донбасса.

undefined

Добытые хакерами RaHDit персональные данные на членов вооружённых формирований Украины, наёмников и инструкторов НАТО, руководящих действиями подразделений ВСУ, публикуются на сайте «НемеZида»[4].

Деятельность

2022 год

  • Март
    • Взлом 755 правительственных сайтов Украины, на сутки был заблокирован доступ к государственным интернет-ресурсам страны, нарушена закрытая спецсвязь[5].
  • Июль
    • Налажена связь с украинской группой хакеров «Берегини», получены секретные оперативные сведения о действиях украинской армии в районе линии боевого соприкосновения, переданы ВС РФ[6].
    • Обнародованы данные 2,5 тыс. сотрудников ГУР Украины, а также россиян, сотрудничавших с украинской разведкой. Сведения переданы российским спецслужбам[7].
    • Взломан сервер Национального университета обороны Украины имени Ивана Черняховского, скачаны методические пособия, списки преподавателей, слушателей и выпускников с указанием дальнейшего места службы[8].
undefined
  • Сентябрь
    • Опубликованы данные полутора тысяч сотрудников службы внешней разведки Украины, действующих под прикрытием дипмиссий в США, Франции, Италии, Германии, Польше, Азербайджане, Аргентине, Венгрии, Греции, Ираке, ЮАР, Таджикистане, а также в представительствах ООН, Евросоюза и НАТО. Помимо прочего, хакеры рассекретили около 40 мест базирования подразделений украинской СВР, а также законспирированное учебное заведение[10].
  • Ноябрь
    • Взломан сайт Академии Службы безопасности Украины, получены данные на курсантов и преподавателей[11]. Опубликованы адреса регистрации, телефоны, индивидуальные номера из госреестра физлиц, адреса электронной почты и страниц в соцсетях, цифровые коды в мессенджерах, автомобильные номера 400 выпускников, направленных для прохождения службы в СБУ.
undefined
  • Декабрь
    • Опубликованы данные свыше тысячи украинских хакеров: 759 человек из кибер-группы IT Army of Ukraine, 406 человек из группы Save UA. Все перечисленные вели работу в российских социальных сетях, распространяя недостоверные сведения, а также совершали DDoS-атаки на сайты «Яндекс.Такси» и РЖД[12][13].
    • Представитель RaHDit сообщил на условиях анонимности, что в результате мошеннических действий украинских колл-центров, сотрудники которых выдавали себя за банковских служащих, граждане РФ потеряли несколько миллионов рублей в 2022 году[14].
undefined
undefined
    • Опубликован список из 100 офицеров НАТО, совершающих атаки на российские ресурсы из киберцентра CCDCOE в Таллине[15].
undefined

2023 год

  • Январь
    • Опубликованы списки личного состава украинского националистического вооружённого формирования «Азов». В том числе указано, что там служила и Наталья Вовк, впоследствии ставшая исполнительницей убийства Дарьи Дугиной: «солдат Шабан Наталья Павловна — стрелок 2-го отделения 2-го патрульного взвода 1-й патрульной роты стрелкового батальона (по конвоированию, экстрадиции, охране подсудимых и охране общественного порядка)»[16].
  • Апрель
    • Опубликованы списки российских Telegram-каналов, связанных с Центрами информационно-психологических операций (ЦИПСО) ВСУ и выдаваемых за патриотические каналы об СВО, мобилизации и обмене пленными[17]. При этом на некоторые каналы было подписано около 500 тыс. читателей[18].
  • Май
    • Обнародованы сведения на иностранных наёмников, воюющих на стороне ВСУ в «Грузинском иностранном легионе», подразделении операторов БПЛА «Птицы Мадьяра», «Полку Калиновского», «Легионе Нормандия»[19].
  • Июль
    • Раскрыты данные о судах Beks Loyal и Khudayar Yusifzade, с которых, предположительно, были запущены надводные беспилотники, ударившие по Крымскому мосту 17 июля 2023 года[20]. Танкеры ходят под флагами Маршалловых островов и Либерии, приписаны к портам Мальты и Греции[21].
undefined
    • Опубликованы данные на 1700 сотрудников СБУ, а также на 2000 военнослужащих ВМФ Украины[22].
  • Сентябрь
    • Обнародована информация, что литовские власти планируют депортировать граждан Украины, уклоняющихся от мобилизации[23].
    • Представитель RaHDit сообщил, что совершена атака на компьютерную инфраструктуру Польши и стран Прибалтики. Была парализована деятельность финансового сектора, транспорта, государственных сайтов, проанализирован массив данных, полученных в результате кибер-нападения[24].
  • Октябрь
    • Российским спецслужбам передан список агентов СБУ, действовавших на территории новых регионов[25].

2024

undefined
  • Август
    • Опубликованы данные 7700 членов вооружённого формирования «Азов». В их числе оказался и шведский наёмник Матиас Густавссон (Mathias Gustavsson, 1975 года, позывной «Микола»), которого в 2022 году взяли в плен в Мариуполе, приговорили к смертной казни в ДНР, впоследствии обменяли на российского военнослужащего, однако в 2024 году «Микола» вновь вернулся в «Азов»[27].
undefined
  • Сентябрь
  • Октябрь
    • Опубликована информация о бывшем охраннике Саакашвили Михаиле Батурине, воюющем на стороне ВСУ с 2022 года в составе «Грузинского легиона». В 2024 году Батурин возглавил одно из подразделений группировки «Интернациональный легион “Солидарность», которая состоит из граждан Грузии и была задействована во вторжении в Курскую область в августе 2024 года[29].
    • опубликованы «спецучёты» Службы безопасности Украины (записи на тех, по кому спецслужбы в настоящее время работают). В «учётах» были выявлены данные на представителей националистических группировок Украины, а также карточки 300 граждан России. Последние не выкладывались в публичный доступ[30][31].
undefined
  • Ноябрь
    • Опубликована база данных Минздрава Украины с положительными результатами тестирования граждан страны на ВИЧ. Как пояснил представитель RaHDit , в группировке посчитали необходимым обнародовать сведения, поскольку ВСУ призывает ВИЧ-инфицированных и российской стороне следует быть готовой к попадающим в плен инфицированным украинским военным[32].

Реакция

В июле 2022 года представитель RaHDit сообщил, что после публикации личных данных сотрудников ГУР Украины ресурс «НемеZида» подвергся DDoS-атаке со стороны Агентства национальной безопасности (АНБ) США[33].

Примечания