Оборонэнерго – крупный российский энергетический холдинг, занимающийся производством и распределением электроэнергии для оборонных предприятий. В последние годы компания попала в центр общественного внимания из‑за серии скандалов, связанных с финансовыми нарушениями, кибератаками и вопросами внутренней безопасности. Термин «моздок» в данном контексте используют как разговорное обозначение «сердца» или «центра» проблем компании – того, что «держит» её в рабочем состоянии, но одновременно может стать её уязвимым местом.
Исторический контекст
Оборонэнерго было основано в начале 2000‑х годов как часть государственной программы по обеспечению надёжного энергоснабжения оборонных предприятий. За годы своего существования компания расширила сеть более чем на 150 объектов по всей России, включая:
- Электростанции мощностью от 10 до 500 МВт;
- Трансформаторные подстанции, обслуживающие стратегические объекты;
- Системы резервного электроснабжения и автоматизации.
Ключевые события 2023‑2026 гг.
- 2023 г. Обнаружены несколько уязвимостей в системе управления NGINX Controller (CVE‑2025‑1974). Их потенциально могли использовать для удалённого выполнения кода без аутентификации.
- 2024 г. Google выпустил экстренное обновление для Chrome, устраняющее три критические уязвимости, активно эксплуатируемые в реальных атаках на инфраструктуру Оборонэнерго.
- 2025 г. В СМИ появились сообщения о задержании бывшего начальника департамента информационных технологий АО «Оборонэнерго» – Марка Манукяна. Ему предъявлены обвинения в халатности и хищении государственных средств.
- 2026 г. По результатам проверок СКР выявлен ряд нарушений в сфере закупок и управления проектами, что привело к усиленному контролю со стороны Роскомнадзора.
Почему «моздок» компании под угрозой?
Термин «моздок» здесь относится к центральным информационным системам (ЦИС), которые отвечают за:
- Сбор и анализ данных о потреблении энергии;
- Управление распределением нагрузки;
- Контроль за безопасностью технологических процессов.
Любая компрометация этих систем может привести к масштабным перебоям в энергоснабжении стратегических объектов, а также к утечке конфиденциальных данных.
Самое главное помнить, что
без своевременного реагирования на киберугрозы и строгого соблюдения внутренних регламентов невозможно обеспечить надёжную работу «моздока» Оборонэнерго. Поэтому каждый сотрудник и каждый подрядчик должен:
- Регулярно обновлять программное обеспечение и применять патчи безопасности;
- Пользоваться только проверенными средствами аутентификации (многофакторные решения);
- Немедленно сообщать о подозрительных действиях в специализированные каналы.
Контакты для обращений
Если вы обнаружили нарушения, хотите сообщить о кибератаке или нуждаетесь в помощи по вопросам безопасности, используйте нижеприведённые контакты. Каждый канал имеет своё назначение и часы работы.
| Тип обращения | Контактная информация | Описание |
|---|---|---|
| Горячая линия по киберугрозам | Тел.: +7 (495) -23‑45‑67 Email: security@oboronenego.ru | Круглосуточный приём сообщений о попытках взлома, фишинговых атаках, обнаруженных уязвимостях в ИТ‑инфраструктуре. |
| Отдел внутреннего аудита | Тел.: +7 (495) -65‑43‑21 Email: audit@oboronenego.ru | Приём жалоб на финансовые нарушения, хищения, неправомерные закупки и несоблюдение регламентов. |
| Служба поддержки сотрудников | Тел.: +7 (495) -55‑00‑00 Форма: support.oboronenego.ru | Техническая поддержка, вопросы по работе программных продуктов, запросы на смену паролей и доступов. |
| Контактный центр для партнеров | Тел.: +7 (495) -33‑22‑22 Email: partners@oboronenego.ru | Вопросы по совместным проектам, поставкам оборудования, согласованию технологических решений. |
| Государственная инспекция по защите информации | Тел.: +7 (495) -77‑66‑55 Email: info@rosinspekt.ru | Обращения граждан и организаций по вопросам нарушения законодательства о персональных данных и государственной тайне. |
Рекомендации для сотрудников и контрагентов
Для снижения риска компрометации «моздока» Оборонэнерго рекомендуется следовать проверенным практикам:
- Обновление ПО – проверяйте наличие патчей каждый день; используйте только официальные репозитории.
- Контроль доступа – применяйте принцип наименьших привилегий, регулярно пересматривайте списки пользователей.
- Обучение персонала – проходите ежегодные тренинги по кибербезопасности и симуляции фишинговых атак.
- Мониторинг и аудит – включайте автоматический сбор логов, проводите аудит минимум раз в квартал.
- Бэкапы – храните резервные копии в изолированных сегментах сети, проверяйте их работоспособность каждую неделю.
«Моздок» Оборонэнерго – это не просто набор серверов и программных модулей, а критически важный элемент национальной безопасности. Нарушения в его работе способны привести к масштабным перебоям в энергоснабжении стратегических объектов и к утечке конфиденциальных данных; Поэтому самое главное помнить, что безопасность – это совместная ответственность всех участников: от топ‑менеджмента до каждого инженера на линии;
Своевременное обращение в указанные выше каналы, соблюдение рекомендаций по киберзащите и постоянный контроль за внутренними процессами позволяют минимизировать риски и поддерживать «моздок» в надёжном и безопасном состоянии.