Rosja padła ofiarą kolejnego poważnego cyberataku, który tym razem sparaliżował infrastrukturę cyfrową dwóch największych sieci aptek w kraju – Stolichki i Neopharm. Atak, do którego doszło 28 lipca 2025 roku, objął ponad 1100 placówek w ponad 80 miastach. Apteki zostały zmuszone do zawieszenia działalności, a tysiące pacjentów straciło dostęp do leków. Dzień wcześniej podobny cyberatak sparaliżował linie lotnicze Aerofłot, powodując odwołanie ponad 100 lotów. Do obu incydentów przyznały się powiązane z Ukrainą i Białorusią grupy hakerskie Silent Crow oraz Cyber Partisans.
Z tego artykułu dowiesz się…
- Jakie skutki miał cyberatak na sieci aptek Stolichki i Neopharm w Rosji
- Kto przyznał się do przeprowadzenia ataków i jakie były ich motywy
- Dlaczego cyberataki stają się kluczowym elementem wojny informacyjnej
- Jakie zagrożenia dla zdrowia publicznego i infrastruktury niesie za sobą cyfrowy paraliż
Skala i skutki cyberataku na apteki
W wyniku zmasowanego ataku hakerskiego przestały działać podstawowe systemy informatyczne sieci Stolichki i Neopharm – m.in. dostęp do recept, rezerwacji leków, programów lojalnościowych oraz obsługi sprzedaży.
Jak poinformowały media, awaria objęła:
- ponad 1000 aptek sieci Stolichki, działających w Moskwie, Petersburgu i regionach centralnej Rosji,
- oraz ponad 110 placówek sieci Neopharm, skoncentrowanych głównie w Moskwie i Petersburgu.
Niedostępne funkcje zostaną wkrótce przywrócone – poinformowała w krótkim oświadczeniu sieć Stolichki.
Początkowo przekazywano, że problemy mają charakter techniczny. Dopiero po kilku godzinach potwierdzono, że źródłem awarii był cyberatak.
Pracownicy obu sieci zostali odesłani do domów, a wielu pacjentów musiało szukać leków poza miastem lub zrezygnować z zakupu – co miało szczególne znaczenie dla osób przewlekle chorych i wymagających stałej farmakoterapii.
Poprzedni dzień: atak na Aerofłot
Cyberatak na sieci aptek nastąpił dzień po paraliżu Aerofłotu – największego przewoźnika lotniczego w Rosji. 27 lipca hakerzy mieli zniszczyć infrastrukturę cyfrową obejmującą 7 tysięcy serwerów, co doprowadziło do chaosu na moskiewskich lotniskach, odwołania ponad 100 lotów oraz opóźnień w całym kraju.
Rzecznik Kremla Dmitrij Pieskow nazwał incydent „alarmującym”, a rosyjska prokuratura oficjalnie potwierdziła, że doszło do „nieautoryzowanego dostępu do infrastruktury Aerofłotu”.
Silent Crow i Cyber Partisans – kto stoi za atakiem?
Za atakiem na Aerofłot i sieci aptek przyznały się grupa hakerska Silent Crow oraz białoruska organizacja Cyber Partisans, znane z prowadzenia operacji wspierających Ukrainę.
Z ich relacji wynika, że akcja na Aerofłot była efektem rocznego działania w ukryciu w systemach przewoźnika, co umożliwiło przeprowadzenie tzw. „całkowitego włamania i zniszczenia” infrastruktury. Ataki na apteki i inne instytucje ochrony zdrowia miały charakter koordynowany.
Zagraniczne media zauważają jednak, że skala szkód nie jest w pełni weryfikowalna, a hakerzy mogą wyolbrzymiać wpływ swoich działań – także z uwagi na potencjalny efekt psychologiczny i propagandowy wobec rosyjskich władz i społeczeństwa.
Uderzenie w infrastrukturę zdrowotną
Jak podają źródła niezależne, poza aptekami ataki hakerskie mogły dotknąć również placówki medyczne – w tym jeden ze szpitali położniczych, gdzie miało dojść do śmierci kobiety w ciąży. Trwa śledztwo, które ma ustalić, czy zgon był skutkiem opóźnienia spowodowanego cyberatakiem.
Rosyjska infrastruktura cyfrowa może w nadchodzących tygodniach napotkać poważne zakłócenia, co może zaszkodzić ludności cywilnej i pogłębić kryzys – ostrzegają eksperci ds. cyberbezpieczeństwa.
Ataki miały miejsce zaledwie kilka godzin po tym, jak Ukraina padła ofiarą kolejnych rosyjskich ataków rakietowych, w wyniku których zginęło 27 osób. Ukraińskie władze bronią działań grup hakerskich, wskazując, że są one formą odwetu za wcześniejsze ataki militarne na cele cywilne.
Kontekst międzynarodowy i reakcje
W świetle nasilającej się wojny informacyjnej i cyfrowej, incydenty z końca lipca 2025 roku pokazują, jak wrażliwa pozostaje rosyjska infrastruktura krytyczna – nie tylko transportowa, ale również medyczna.
W odpowiedzi na rosnące napięcia, przywódcy USA i Ukrainy podjęli inicjatywę dyplomatyczną. Prezydent USA ogłosił nowy, przyspieszony harmonogram zakończenia wojny, skracając przewidywany czas rozmów z 50 do 15 dni. Prezydent Zełenski zadeklarował poparcie, zaznaczając, że w przypadku braku zmian ze strony Moskwy, Rosja może liczyć się z nowymi, dotkliwymi sankcjami gospodarczymi i technologicznymi.
Główne wnioski
- Cyberatak sparaliżował ponad 1100 aptek w Rosji należących do sieci Stolichki i Neopharm, uniemożliwiając dostęp do leków i systemów sprzedaży.
- Do ataku przyznały się grupy hakerskie Silent Crow i Cyber Partisans, powiązane z Ukrainą i Białorusią, działające w odpowiedzi na działania militarne Rosji.
- Atak na apteki był częścią szerszej operacji – dzień wcześniej zablokowano systemy Aerofłotu, co doprowadziło do odwołania ponad 100 lotów.
- Rosyjska infrastruktura cyfrowa staje się coraz częstszym celem ataków, co może mieć długofalowe skutki dla zdrowia publicznego i bezpieczeństwa wewnętrznego.
Źródło:
- media (Cybersecurity Insiders, TVP Info, TVP Wilno)
