С июня злоумышленники в США похитили грузов для дата-центров более чем на $100 млн: они взламывают аккаунты логистических брокеров, перехватывают реальные перевозки и в отдельных случаях подменяют GPS-координаты. Кражи оборудования дата-центров перестали быть сюжетом про вскрытый трейлер на стоянке: это атаки на цифровую цепочку поставок, риск которых стоит учитывать и российским заказчикам инфраструктуры, и их подрядчикам.
Как сообщает Ars Technica, схема начинается на площадках, где публикуют заявки на перевозку. Преступники получают доступ к учётной записи брокера, размещают фиктивный заказ и ждут откликов транспортных компаний. Тем, кто откликнулся, отправляют вредоносную ссылку; после перехода атакующие захватывают уже аккаунт перевозчика и используют его, чтобы участвовать в торгах за настоящие рейсы.
Дальше груз забирает либо водитель, нанятый без понимания всей схемы, либо сообщник с поддельными водительскими документами. Оборудование перегружают в другую машину и выводят из легального маршрута. В перечне целей — серверы, оптоволоконный кабель, чипы памяти, медный провод и майнинговое оборудование: всё компактнее, ликвиднее и заметно дороже обычного паллетного груза.
В Иллинойсе правоохранители нашли два похищенных груза с катушками медного провода примерно на $300 тыс. и модульными системами питания для дата-центров приблизительно на $1 млн. Но часть эпизодов закончилась без возврата техники. В одном случае трейлер с серверным оборудованием на $13 млн направлялся в Фейетвилл, штат Джорджия; автомобиль сопровождения с двумя полицейскими не при исполнении вывели из погони преднамеренным столкновением. По версии частного следователя Херардо Пачуки, это не было случайным ДТП.
Похожий сценарий произошёл с отправлением из Калифорнии в Техас: внедорожник столкнулся с машиной охраны, после чего исчез трейлер со стойками и компонентами примерно на $10 млн. Геолокацию груза отслеживало приложение, но координаты, предположительно, были подменены. Это важная деталь: GPS-трекер сам по себе больше не служит доказательством того, что груз находится там, где показывает панель мониторинга.
Кражи оборудования дата-центров растут вместе с инвестициями в AI-инфраструктуру. С 2025 года зафиксировано почти два десятка таких инцидентов в Калифорнии, Техасе, Юте и других штатах. Эксперты, с которыми говорили журналисты, описывают не одиночных угонщиков, а организованные группы: они ищут дорогие поставки через скомпрометированную почту, перенаправляют маршруты, вмешиваются в трекинг и используют ИИ для изготовления фальшивых водительских удостоверений.
Онлайн-маркетплейсы для такой техники не обязательны. Серверное железо, кабели и компоненты можно разобрать и продать через серый рынок; следователи считают, что у части групп покупатель за рубежом появляется ещё до кражи. Поэтому проверка серийных номеров при закупке «выгодных» серверов и сетевого оборудования становится не бюрократией, а способом не превратить ИТ-отдел в конечное звено преступной схемы.
Для бизнеса вывод неприятный, но практичный: проверять нужно не только перевозчика в договоре, а всю цепочку — доступы брокера, смену водителя, маршрут, точки перегрузки и независимые каналы телеметрии. GPS стоит сверять с данными автомобиля, пломб, камер и подтверждениями на контрольных точках. Охрана тоже не панацея: одна компания безопасности сообщила, что сопровождает сотни грузов в месяц, и значительная их часть связана с дата-центрами.
Главный вопрос теперь не в том, будут ли защищать дорогие серверы как золото, а в том, успеет ли логистика перестроиться раньше, чем криминальные группы окончательно освоят её цифровые интерфейсы. Пока что кражи оборудования дата-центров показывают: у инфраструктурного проекта есть не только дата ввода и бюджет, но и уязвимый участок между складом производителя и рампой нового ЦОДа.
