На АЗС Ставрополья внедрили вредоносное ПО, чтобы воровать бензин

Правоохранительные органы Ставрополья выявили преступную группировку, которая зарабатывала на недоливе бензина на автозаправочных станциях крупных федеральных сетей. Ущерб составил 60 миллионов рублей. Об этом сообщает пресс-служба прокуратуры Ставропольского края.

В зависимости от роли и степени участия члены группировки признаны виновными по ст. 210 УК РФ (организация преступного сообщества или участие в нем), ст. 159 УК РФ (мошенничество), ст. 273 УК РФ (создание и использование компьютерных программ, предназначенных для несанкционированной модификации информации и нейтрализации средств защиты компьютерной информации). На скамье подсудимых оказались 14 человек. В группу помимо организаторов незаконного бизнеса входили хакеры, программисты, а также менеджеры регионального уровня и операторы АЗС.

В преступную сеть попали 17 автозаправочных станций, относящимся к крупным федеральным сетям, на которых с 2014 по 2017 год недоливали клиентам бензин. Для этого хакеры использовали несанкционированное программное обеспечение. Сбывали нефтепродукты путем проведения неучтенных топливных транзакций.

"Процент недолива составлял от трех до пяти процентов, в связи с чем без применения специального оборудования выявить его было практически невозможно", - заявили в пресс-службе прокуратуры.

Выявить мошенников смогли сотрудники ФСБ в рамках оперативной разработки.

Организатора незаконного бизнеса осудили на 14 лет и 6 месяцев колонии строгого режима, он также должен выплатить штраф в один миллион рублей. 11 подсудимым, не признавшим вину, суд назначил наказания в виде лишения свободы на сроки от 7 до 13 лет. Они отправятся в исправительные колонии общего и строгого режимов. Им также присуждены штрафы - от 250 тысяч до 700 тысяч рублей. Два человека получили условные сроки. В доход государства обратили около 10 миллионов рублей, эти деньги были признаны вещдоками. Приговор суда в законную силу не вступил.

Для справки. Это не первое такое судебное разбирательство на Ставрополье (вероятно, в рамках одного расследования было выделено несколько уголовных дел): Дело № 1-28/2026 (1-311/2025), Дело № 1-280/2024 и др. В уголовных делах фигурируют такие компании, как ООО «ЛУКОЙЛ-Югнефтепродукт» и «НК «Роснефть»-Ставрополье».

В одном из решений в частности говорится: «в используемом для хищения нефтепродуктов ПАК … применялись средства защиты от выявления и несанкционированного запуска: активация и управление ПАК производились через собственный удаленный сервер «SFComplex» с использованием уникального электронного USB-ключа… Установка, обновление версии и текущее обслуживание компонентов ПАК в технологическом оборудовании АЗК производилось исключительно в ночное время либо удаленно через сеть Интернет, без физического присутствия на АЗК.

Вопросы В махинации с недоливом бензина принимали участие региональные менеджеры сетей АЗС. Насколько сложно с учетом этого создать и внедрить вредоносное ПО на АЗС? Требуются ли для этого программисты высокого уровня?

Незаконное ПО, внедренное на АЗС, использовали несколько лет. Насколько сложно обнаружить незаконное ПО силами крупных сетевых компаний? И что для этого нужно? Насколько уязвимы АЗС и какие основные проблемы уязвимости существуют?