Qamish kutmaydi
2026-yil 10-iyunda The Gentlemen ransomware guruhi Avstraliyadagi Mackay Sugar’ning ikki zavodini birorta sanoat tizimiga tegmasdan toʻxtatdi — FortiOS’dagi bitta teshik yetarli boʻldi. Bu qanday sodir boʻlganini va allaqachon buzilgan 14 700 FortiGate qatoriga tushmaslik uchun nima qilish kerakligini koʻrib chiqamiz.
2026-yil 10-iyun erta tongida Avstraliyaning Makkey shahri atrofidagi fermerlar xabar
oldi: **hosil yigʻishni darhol toʻxtating**.
Avstraliyadagi xom shakar ishlab chiqaruvchilari orasida ikkinchi oʻrinda turadigan
Mackay Sugar’ning uchta tegirmonidan ikkitasi toʻxtab qoldi. Qozon ham emas, toshqin
ham emas, ish tashlash ham emas. Sayyoramizning narigi chetida kimdir Enter tugmasini
bosdi.
Kesilgan qamish birinchi daqiqadanoq shakarliligini yoʻqota boshlaydi. Uni omborga qoʻyib,
IT xodimlari ERP’ni tiklashini kutib boʻlmaydi. Ikki kundan keyin kompaniya **qoʻlda
maydalashga** oʻtdi — xomashyo chirib ketmasligi uchun odamlar tizimlar bajaradigan
ishni qoʻlda qildi.
1 300 ta yetkazib beruvchi xoʻjalik. Mavsum oxiriga — yomgʻirlar va pasaygan
shakarlilik davriga surilgan bir yarim haftalik toʻxtab qolish.
## Kim
Olti kundan keyin javobgarlikni **The Gentlemen** oʻz zimmasiga oldi — toʻlanmagan
48 000 dollar sababli nizodan keyin Qilin’dan ajralib chiqqan RaaS guruhi. 2026-yil
iyuniga kelib — bir oyda 117 qurbon, yilning faolligi boʻyicha ikkinchi dasturi.
Affiliatlarga bozordagi 70–80% oʻrniga toʻlovning 90% beriladi. Shifrlovchilar Windows,
Linux va ESXi’da ishlaydi.
## Qanday
Asosiy vektor — **CVE-2024-55591**, FortiOS/FortiProxy’da autentifikatsiyani chetlab
oʻtish.
Fishing emas. Sizning tarmoqlararo ekraningiz.
Guruh butun dunyo boʻyicha allaqachon ekspluatatsiya qilingan taxminan **14 700 ta
FortiGate** va 969 ta tekshirilgan FortiGate VPN hisob qaydnomasi bazasini yuritadi.
Bu nishonlar roʻyxati emas. Bu navbatini kutayotgan, allaqachon buzib ochilgan eshiklar
roʻyxati.
## Asosiy xulosa
Sanoat avtomatlashtirish tizimlariga kirish izlari topilmadi. Va bu eng muhimi.
**Zavodni toʻxtatish uchun zavodni buzish shart emas.** Zavod ularsiz nima qilishini
bilmaydigan tizimlarni ishdan chiqarish kifoya: rejalashtirish, xomashyo hisobi,
logistika, tarozixona. Tishli gʻildiraklar aylanaveradi — lekin ularga nima solishni
hech kim ayta olmaydi.
Dragos maʼlumotlariga koʻra, 2026-yil II choragida shifrlovchilar bilan bogʻliq 1 140
sanoat intsidenti qayd etilgan, ularning 65% ishlab chiqarishga toʻgʻri keladi. Aybdor
ICS implantlari emas, balki ERP, gipervizorlar, AD va VPN shlyuzlari.
## Nima qilish kerak
1. Barcha FortiGate’larda CVE-2024-55591 ni yoping. Filialdagisini ham.
2. Patch ≠ tozalik. Izlarni qidiring va barcha admin hamda VPN hisob maʼlumotlarini
almashtiring.
3. VPN’da istisnosiz MFA. Aynan istisno kirish yoʻliga aylanadi.
4. Aniqlash: SharpADWS, Advanced IP Scanner, `netsh trace`, eng yuqori ustuvorlik
bilan esa — xavfsizlik jurnalining tozalanishi (Event ID 1102).
5. ESXi’ni ajratish: alohida segment, oʻchirilgan SSH, lockdown mode.
6. Muhim oqim uchun 72 soatlik qoʻlda ishlash rejimi. Hujjatlashtirilgan va
mashq qilingan.
Oʻzbekistondagi muhim axborot infratuzilmasi obyektlari uchun Davlat xavfsizlik
xizmatini 48 soat ichida xabardor qilishni qoʻshing (OʻRQ-764, 23-modda) — buni
runbook’ga intsident **paytida** emas, undan **oldin** yozib qoʻying.
---
14 700 ta pozitsiyadan iborat roʻyxat. U yerda siz yoʻqligingizni tekshiring.
Perimetringizda aynan nima turgani va uni kim boshqara olishiga ishonchingiz komil
boʻlmasa — [demo soʻrang](/contact): 15 daqiqada infratuzilmangizni koʻrib chiqamiz va
shunga oʻxshash teshik qayerda boʻlishi mumkinligini aytamiz.