Кражи оборудования для дата-центров в США превратились в цифровой бизнес

Кражи грузов на американских автомагистралях становятся всё более технологичными. Преступные группировки начали целенаправленно охотиться за оборудованием для дата-центров, используя взломанные аккаунты транспортных брокеров, вредоносные ссылки, поддельные документы и подмену данных GPS.

По данным экспертов, консультантов и следователей, с июня злоумышленники похитили оборудование для дата-центров более чем на 100 млн долларов. С начала 2025 года почти два десятка подобных инцидентов зарегистрировали в Калифорнии, Техасе и Юте.

Как устроена схема

Сначала преступники получают доступ к учётным записям транспортных брокеров на специализированных площадках. От имени владельцев аккаунтов они размещают фиктивные заявки на перевозку. Когда транспортная компания откликается, ей отправляют ссылку, после перехода по которой на устройство устанавливается вредоносное программное обеспечение.

Получив контроль над аккаунтом, злоумышленники могут участвовать в торгах за настоящие заказы и выбирать подходящие грузы. Для перевозки они нанимают ничего не подозревающих водителей либо используют поддельные водительские удостоверения, созданные в том числе с помощью искусственного интеллекта. В итоге груз передают водителю, связанному с группировкой, после чего товар перепродают.

Преступники также взламывают электронную почту, чтобы заранее находить сведения о дорогостоящих отправлениях, перенаправляют грузы, блокируют GPS-трекеры и подделывают координаты, которые передаются через приложения для отслеживания. Сержант департамента шерифа округа Лос-Анджелес Дэвид Пантоха заявил NBC News, что именно такая комбинация методов используется в большинстве подобных преступлений.

Что похищают

Чаще всего целью становятся серверы, оптоволоконные и медные кабели, модули памяти, оборудование для майнинга биткоинов и специализированные системы электропитания. В двух грузовиках, обнаруженных в Иллинойсе, находились медные кабели стоимостью около 300 тысяч долларов и модульные системы электропитания для дата-центров примерно на 1 млн долларов.

В других случаях вместе с оборудованием для дата-центров перевозились обычные потребительские товары. В одном из дел, расследуемом в округе Лос-Анджелес, среди похищенного груза были системы охлаждения для дата-центров, предназначенные компании Deepcool AI, а также никотиновые паучи, телевизоры, обувь, принтеры, акустические системы и косметика.

Нападения на охрану и подмена трекеров

Два наиболее крупных эпизода сопровождались преднамеренными столкновениями с полицейскими, которых наняли для сопровождения грузов. Прицеп с серверным оборудованием стоимостью 13 млн долларов направлялся в Фейетвилл, где расположен один из крупнейших в США комплексов центров обработки данных.

Двое полицейских не при исполнении потеряли груз из виду после того, как в их автомобиль врезалась машина без опознавательных знаков. Пока они были вынуждены остановиться, грузовик продолжил движение. В другом случае из Калифорнии в Техас перевозили компоненты для серверных стоек примерно на 10 млн долларов. Автомобиль охраны протаранил внедорожник, после чего грузовик скрылся.

Наличие системы отслеживания не помогло: преступники подменили координаты, которые приложение использовало для контроля маршрута. В двух наиболее крупных делах, о которых стало известно NBC News, оборудование найти не удалось. Часть других похищенных грузов правоохранительным органам вернуть удалось.

Куда попадает украденное оборудование

Эксперты считают, что последствия таких краж могут затронуть не только индустрию искусственного интеллекта. Компании продолжают вкладывать миллиарды долларов в строительство дата-центров, поэтому спрос на серверы, кабели и системы питания растёт, а вместе с ним увеличивается привлекательность таких грузов для преступников.

Руководитель операционного направления Verisk CargoNet Кит Льюис сравнил оборудование для дата-центров с «чистым золотом». При этом похищенные устройства редко продают через обычные онлайн-площадки. Их могут разобрать на компоненты и реализовать на серых рынках, в том числе технологическим компаниям, стремящимся сократить расходы за счёт продукции сомнительного происхождения.

По словам следователей, в некоторых случаях зарубежный покупатель находится ещё до совершения кражи. Особенно это актуально для рынков, где доступ к передовым американским технологиям ограничен, включая Китай.

Ответ властей и новые случаи

Законодатели обсуждают с представителями наиболее пострадавших отраслей усиление федерального реагирования на кражи, которые могут организовывать зарубежные группировки. В штатах, столкнувшихся с масштабными хищениями, создаются специальные оперативные группы для поиска грузов и выявления связанных между собой преступлений.

Компании тем временем продолжают использовать вооружённое или полицейское сопровождение, несмотря на риск нападений. В сентябре в Калифорнии воры угнали фуры компании PlusAI с логотипами Nvidia, рассчитывая найти внутри видеокарты. Однако в грузовиках находился песок для балласта. Пропажу обнаружил руководитель PlusAI, специализирующейся на системах автономного вождения для грузовиков: фуры нашли рядом с офисом компании в Ньюарке, хотя они должны были находиться на расположенном в нескольких сотнях метров складе.