Хакерська група Laundry Bear з Росії вчиняла хакерські атаки на урядові та комерційні організації Нідерландів, а також інших країн НАТО та ЄС. За інформацією Reuters, ці атаки тривали до вересня 2024 року, коли хакери вкрали конфіденційні дані працівників поліції Нідерландів. У результаті викрадення були отримані особисті дані багатьох працівників. Laundry Bear також збирала інформацію щодо виробництва військової техніки західними країнами, включаючи інформацію про високотехнологічну продукцію, до якої Росія має обмежений доступ через санкції. Нещодавно Польща також стала жертвою кібератаки на шпиталь МВС у Кракові, яку виявив міністр цифровізації Кшиштоф Гавковський.
Позначка: Кібератака
-
У мережі виявили базу даних з 184 млн акаунтів популярних сервісів
Фахівець з кібербезпеки Джеремая Фаулер виявив відкриту базу даних із понад 184 мільйонами логінів і паролів від акаунтів Apple, Google, Facebook, Microsoft, Discord та інших сервісів. Це вважається одним з найбільш небезпечних витоків за останній час, оскільки в ній були дані з різних компаній, а не лише однієї. Фаулер перевірив достовірність даних, зв’язавшись з деякими користувачами, чиї електронні адреси були в базі.
База даних була збережена без захисту на серверах хостинг-провайдера World Host Group і була виявлена 6 травня. Інформацію, ймовірно, зібрали за допомогою інфостілерів – шкідливого програмного забезпечення для крадіжки логінів і паролів. Незважаючи на те, що після виявлення витоку базу закрили, є побоювання, що зловмисники вже могли скопіювати інформацію.
Дані з таких витоків зазвичай використовуються для шахрайства, крадіжок особистої інформації та кібератак. Наразі невідомо, хто саме стоїть за збиранням цієї бази даних.
-
ГРУ намагалося зірвати військову допомогу Україні – розслідування
Союзники України заявили про викриття кібершпигунської операції російського ГРУ, спрямованої на зрив логістики постачання західної зброї. Атаки охоплювали державні й приватні структури в країнах НАТО, зокрема логістичні відомства, аеропорти, порти та навіть камери на кордоні. Про це повідомив Національний центр з питань кібербезпеки Великої Британії, інформує ЄП у середу, 21 травня.
У спільній заяві Великої Британії, США, Канади, Австралії, Польщі, Німеччини, Естонії та інших країн мовиться про масштабну кібероперацію, яку з 2022 року веде військова частина 26165 Головного розвідувального управління РФ.
“Ця кампанія була спрямована проти організацій, що займаються координацією, транспортуванням та доставкою допомоги Україні, а також проти секторів оборони, ІТ-послуг, морського транспорту, аеропортів, портів та систем управління повітряним рухом у багатьох країнах-членах НАТО”, – зазначили в повідомленні.
Зокрема, російські хакери проникали до внутрішніх систем логістичних структур, використовуючи вразливості у програмному забезпеченні й навіть зламувавши камери спостереження на прикордонних переходах та біля військових обʼєктів в Україні.
Про масштаби кібератак та їхні наслідки поки не повідомляється. -
Союзники викрили масштабну кібероперацію ГРУ проти України
Союзники України заявили про викриття кібершпигунської операції російського ГРУ, спрямованої на зрив логістики постачання західної зброї. Атаки охоплювали державні й приватні структури в країнах НАТО, зокрема логістичні відомства, аеропорти, порти та навіть камери на кордоні. Про це повідомив Національний центр з питань кібербезпеки Великої Британії, інформує ЄП у середу, 21 травня.
У спільній заяві Великої Британії, США, Канади, Австралії, Польщі, Німеччини, Естонії та інших країн мовиться про масштабну кібероперацію, яку з 2022 року веде військова частина 26165 Головного розвідувального управління РФ.
“Ця кампанія була спрямована проти організацій, що займаються координацією, транспортуванням та доставкою допомоги Україні, а також проти секторів оборони, ІТ-послуг, морського транспорту, аеропортів, портів та систем управління повітряним рухом у багатьох країнах-членах НАТО”, – зазначили в повідомленні.
Зокрема, російські хакери проникали до внутрішніх систем логістичних структур, використовуючи вразливості у програмному забезпеченні й навіть зламувавши камери спостереження на прикордонних переходах та біля військових обʼєктів в Україні.
Про масштаби кібератак та їхні наслідки поки не повідомляється. -
У роботі ChatGPT стався масштабний збій
У понеділок, 19 травня, користувачі з різних країн почали скаржитися на проблеми з роботою чат-бота ChatGPT компанії OpenAI. Збій відчули як безкоштовні, так і платні користувачі, які не могли отримати відповіді або доступ до сервісу. Проблема виникла в багатьох країнах Північної Америки, Європи та Азії, але поки невідомо, що її викликало. OpenAI не оприлюднила час відновлення роботи сервісу і рекомендує користувачам слідкувати за оновленнями на їхній сторінці статусу та в соцмережах.
-
Хакери РФ атакують компанії, які постачають зброю в Україну
Хакерська група Fancy Bear, пов’язана з Росією, нападає на європейських постачальників зброї в Україні, включаючи компанії в Болгарії. За допомогою фішингу та міжсайтового скриптингу група отримує доступ до електронних листів керівників збройових компаній і державних службовців у різних країнах. Остання атака сталася 17 квітня. Fancy Bear також використовує спам-розсилки з темами про війну в Україні, щоб перехопити дані з облікових записів електронної пошти. Ця група вже нападала на оборонні компанії в Болгарії, Румунії, а також на органи влади у різних країнах. Французька влада також звинуватила Fancy Bear у втручанні у французькі вибори та проведенні кібератак до 2021 року. ESET підкреслює, що ця кампанія спрямована на компрометацію військових постачальників до України та інших регіональних суб’єктів, вказуючи на постійний інтерес РФ до збору розвідувальної інформації в умовах російсько-української війни.
-
З російської судової бази через атаку хакерів зникло 89 мільйонів справ
У результаті кібератаки хакерів на російську державну автоматизовану систему Правосуддя було втрачено третину архіву справ. Це сталося у 2024 році, коли дані інформаційних систем були видалені. Звіт Рахункової палати вказує на те, що атакована система містила дані всіх судових рішень. Відомо, що атака сталася в день народження Володимира Путіна, після чого система припинила роботу на майже місяць. Заявлено, що за цим стоїть українське угруповання BO Team. Рахункова палата виявила, що систему не перевіряли з точки зору безпеки зовнішніх сайтів з 2015 року, а до листопада 2024 року не було відповідальної особи за захист архіву справ. Архітектура системи не була модернізована, використовуючи застарілі програмні рішення та іноземні мови програмування.
-
Польща звинуватила Росію у спробах втручання у вибори президента
Віцепрем’єр-міністр Польщі Кшиштоф Гавковський повідомив про те, що Росія спробує втрутитися у президентські вибори у Польщі. Російська втручання полягають у поширенні дезінформації та гібридних атак на критичну інфраструктуру країни, зокрема водоканали, теплоелектроцентралі та органи державної адміністрації. Рівень кіберзагрози з боку Росії в Польщі значно зросла, а кількість інцидентів нападів на критичну інфраструктуру щодня збільшується.
-
Британія почала готуватися до війни з РФ – ЗМІ
Британське видання The Telegraph повідомило, що Велика Британія розпочала таємну підготовку до можливого військового нападу з боку Росії через страх недостатньої готовності до конфлікту. Чиновники отримали завдання оновити стратегії екстрених заходів та розробити новий план оборони країни. У плані передбачено захист керівництва, громадського мовлення та ресурсів, а також дії у разі нападу на материкову частину країни. План також включає в себе розділення країни на зони управління для ефективної координації дій. Крім того, вперше розглядається можливість кібервійни як однієї з головних загроз.
-
Хакери РФ атакували урядові сайти Румунії у день виборів
Російська хакерська група DDOSIA (NoName057) 4 травня здійснила кібератаку на кілька вебсайтів уряду та кандидатів у президенти Румунії у день першого туру виборів. Серед атакованих сайтів були Конституційний суд, головний урядовий портал та сайт Міністерства закордонних справ Румунії, а також вебсайти чотирьох кандидатів у президенти. Хакери взяли на себе відповідальність за цей вчинок у своєму Telegram-каналі. Національне управління кібербезпеки Румунії стверджує, що атаковані сайти вже відновили свою роботу. Раніше вибори у Румунії були скасовані через звинувачення переможця першого раунду у незаконній агітації та можливий вплив Росії.