Преступники похищают оборудование дата-центров на сотни миллионов долларов
Организованные преступные группы всё чаще перехватывают грузы с оборудованием для дата-центров. С июня 2026 года совокупный ущерб от таких краж превысил $100 млн, а злоумышленники используют фишинг, поддельные документы и подмену GPS-координат.
Поставки серверов, накопителей и сетевого оборудования для дата-центров стали целью организованных преступных групп: с июня 2026 года при перехвате таких грузов было похищено вычислительной и сопутствующей техники более чем на $100 млн. Речь идёт не о единичных кражах со склада, а о хорошо спланированных операциях против логистических цепочек — от взлома учётных записей перевозчиков до захвата грузовиков в пути.
Рост спроса на инфраструктуру для ИИ сделал серверные компоненты особенно ликвидным товаром. Среди похищенного называют серверы, оптоволоконные и медные кабели, модули оперативной памяти, накопители, маршрутизаторы и другое оборудование. В сообщениях о таких случаях отдельно не перечисляются GPU, однако серверы, направляемые на строительство ИИ-инфраструктуры, вероятно, могут включать и ускорители вычислений.
Крупные эпизоды в Reno, Мохаве и на маршрутах в Техас
Масштаб отдельных краж измеряется десятками миллионов долларов. В 2026 году один инцидент в Reno привёл к исчезновению оборудования на $38 млн. В том же городе в июле 2025 года были похищены полупроводники и продукция Apple на $15 млн.
Особенно заметным для преступников оказался июнь 2026 года. В районе пустыни Мохаве были перехвачены грузы с техникой на $13 млн, а ещё на $10 млн — компоненты серверных стоек, перевозившиеся в Техас. Ценность представляет даже медь: в одном из похищенных трейлеров находилось медного провода на $300 000.
По оценке Кита Льюиса из Verisk Cargonet, такие поставки можно сравнить с перевозкой золотых слитков, однако завладеть ими преступникам проще, чем ограбить банк. При этом атаки на грузы с дорогой электроникой усиливаются уже несколько лет.
Фишинг, фальшивые перевозчики и подмена GPS
Схема обычно начинается с доступа к цифровой инфраструктуре логистики. Преступники взламывают или получают через фишинг данные учётных записей грузовых брокеров и перевозчиков. После этого они могут изучить манифесты, графики доставки и сведения о ценном содержимом, а также выдать себя за легитимную транспортную компанию.
Далее злоумышленники отслеживают настоящий груз либо создают фиктивную заявку на перевозку, чтобы забрать трейлер. В нескольких недавних случаях операция сопровождалась тараном машин сопровождения: это позволяло грузовику беспрепятственно покинуть маршрут. Предполагается, что водители в таких эпизодах могли участвовать в схеме. Одним из факторов риска называют распространение удостоверений личности, сгенерированных ИИ, на фоне недостаточно тщательной проверки персонала.
Обычные GPS-трекеры также не гарантируют защиту. В одном случае преступники, предположительно, имитировали GPS-маяк и транслировали ложные координаты. Из-за этого ни диспетчеры, ни автоматизированная система мониторинга не фиксировали отклонений от маршрута.
Покупатели могут быть найдены ещё до кражи
Похищенная техника не обязательно появляется на открытом вторичном рынке. По данным правоохранительных органов, у групп могут быть заранее подготовленные зарубежные покупатели. Власти считают, что оборудование может направляться структурам в странах, на которые распространяются строгие экспортные ограничения США в сфере ИИ, включая Китай.
Платформа Verified Carrier, занимающаяся проверкой перевозчиков, в 2026 году зафиксировала подозрительную активность, связанную с американскими кражами грузов, в Индии, Узбекистане, Пакистане, Колумбии и Молдове. Скотт Корнелл из TAPA Americas оценивает, что за рубеж попадает от шести до семи из десяти похищенных грузов — как с оборудованием дата-центров, так и с другими товарами.
Специалисты по управлению цепочками поставок характеризуют эти сети как международные синдикаты, работающие по корпоративной модели. Они ищут уязвимости на всех этапах доставки — среди водителей, операторов складов и подрядчиков — и хорошо знают, какие товары обладают наибольшей ценностью. Для отрасли это означает, что защита дорогостоящих серверных поставок должна охватывать не только физическую охрану, но и учётные записи, проверку сотрудников и контроль данных геолокации.
