Det är säkerhetsföretaget Palo Alto Networks Unit 42 som skriver om händelsen som ska ha inträffat i slutet av augusti, men misslyckats.

Attacken ska ha gjorts av gruppen Trident Ursa, som även är känd som Gamaredon, UAC-0010, Primitive Bear och Shuckworm.

Unit 42 menar att syftet ska ha varit spioneri och att få nätverksåtkomst till allierade till Ukraina och Nato. Företaget uppger dock inte vilket oljeraffinaderi som attackerades och i vilket Natoland som det ligger.