Attacco informatico CARR sostenuto dal GRU contro un impianto di lavorazione della carne di Los Angeles: perdita di ammoniaca e deterioramento di massa degli alimenti

Nel novembre 2024, i membri di CyberArmyofRussia_Reborn (CARR) - un'organizzazione che il Dipartimento di Giustizia degli Stati Uniti afferma fosse "founded, funded, and directed by the Main Directorate of the General Staff of the Armed Forces of the Russian Federation (GRU)" - hanno avuto accesso ai sistemi di controllo industriale di un impianto di lavorazione della carne senza nome nella contea di Los Angeles e hanno manipolato i parametri di processo, rovinando migliaia di chili di carne e provocando una perdita di ammoniaca nella struttura. L'attacco ha considerato le capacità tecniche di CARR's documented operational technique, described in CISA advisory AA25-343A (December 10, 2025): scanning public IP ranges for open VNC ports, connecting to HMI devices with default or brute-forced passwords through a temporary VPS, and issuing process commands directly through the HMI interface without deploying any malware. The advisory characterizes CARR' limitate e i suoi attacchi casuali, nel senso che i membri spesso fraintendono i processi industriali che stanno cercando di interrompere, rendendo le conseguenze fisiche imprevedibili anziché progettate con precisione. L'incidente è diventato pubblico quando il Dipartimento di Giustizia ha reso pubblico un atto d'accusa il 10 dicembre 2025 contro Victoria Eduardovna Dubranova, accusata di sostenere sia il CARR che il relativo gruppo filo-russo NoName057(16). L’avviso coordinato CISA, co-firmato da CISA, FBI, NSA e agenzie partner internazionali, ha documentato che la più ampia campagna CARR ha causato danni ai controlli e la fuoriuscita di centinaia di migliaia di litri di acqua potabile nei sistemi idrici e delle acque reflue degli Stati Uniti nello stesso periodo operativo. Il Tesoro aveva precedentemente sanzionato i membri della leadership del CARR Yuliya Vladimirovna Pankratova e Denis Olegovich Degtyarenko nel luglio 2024.

Migliaia di chili di carne andarono a male; perdita di ammoniaca innescata in un anonimo impianto di lavorazione della carne della contea di Los Angeles nel novembre 2024. I sistemi di refrigerazione industriale ad ammoniaca sono una classe di esposizione riconosciuta per la sicurezza dei processi OT: un utente malintenzionato che può accedere all'HMI che controlla l'ambiente di refrigerazione può innescare lo scarico dell'ammoniaca, il sovraccarico del compressore o il guasto delle valvole, creando sia un evento di perdita del prodotto che un potenziale pericolo per la sicurezza. L'impatto finanziario e la durata del recupero non sono stati resi pubblici.