(Не) безопасный дайджест Halloween Edition: взломанная Дания, ИИ-хакер и кофеварка-инсайдер

Объявляем вечер страшных историй и представляем подборку ИБ-инцидентов за октябрь. В программе – кошмары, которые стали явью: масштабные утечки персональных данных, от которых стынет кровь, холодящий душу взлом на миллионы евро и зловещий поворот в сложных отношениях ФБР и ShinyHunters.

Кошмар на улице Строгет

Что случилось. Хакеры получили доступ к персональным данным почти 9 миллионов датчан.

Как это произошло. Злоумышленники взломали системы Pays ApS – частной компании, у которой есть законный доступ к Центральному реестру населения Дании. По информации СМИ, как минимум три учетных записи Pays ApS, включая аккаунт администратора, были защищены простым паролем «123456».

Хакеры получили доступ к одному из аккаунтов и запустили программу для автоматического сбора данных. С 10 по 20 сентября они отправили около 14 миллионов запросов к реестру и получили доступ к именам, адресам и идентификационным номерам 8,8 миллионов жителей Дании. Однако системы мониторинга проигнорировали подозрительную активность. Нарушение обнаружили только 2 октября, когда сотрудник администрации заметил необычно большой счет за запросы Pays ApS. После этого компании заблокировали доступ к реестру, а полиция начала расследование.

Использование простых паролей привело к пугающим последствиям. В реестре зарегистрировано около 11 миллионов датчан, в том числе умершие и эмигрировавшие. Хакеры получили доступ к 80% записей. При этом текущее население Дании – примерно 6 миллионов человек. Утечка могла затронуть всех жителей страны.

Очень странные дела без доказательств

Что случилось. Компания обвинила экс-сотрудника в разглашении коммерческой тайны, но не смогла собрать доказательства.

Как это произошло. Дубайская компания подала в суд на бывшего сотрудника. Бизнес обвинил его в оскорблении коллег и заказчиков, разглашении коммерческой тайны и переманивании клиентов. Руководство утверждало, что это привело к финансовым и репутационным потерям, и требовало компенсацию – 1,4 миллиона долларов.

Суд посчитал, что организация не предоставила достаточных доказательств – например, записей переговоров или скриншотов сообщений. Иск отклонили.

Чтобы не сталкиваться с подобными ситуациями, лучше внедрить режим коммерческой тайны. Собрали подробный чек-лист, как сделать это быстро и правильно.

Американская история утечки

Что случилось. Хакеры получили доступ к данным более трех миллионов сотрудников Пентагона.

Как это произошло. Центр кадровых данных при Министерстве обороны США хранит более 60 миллионов записей о военнослужащих, гражданских сотрудниках, их семьях, пенсионерах и ветеранах. В октябре 2025 года злоумышленники взломали файловые сервера центра. Инцидент заметили лишь спустя полгода. За это время хакеры получили доступ к персональным данным 2,76 миллиона живых и 294 тысяч умерших человек. Среди раскрытых сведений – имена, даты рождения, контакты и номера социального страхования.

Кто стоит за атакой, пока неизвестно. Представители Пентагона заявили, что не нашли признаков неправомерного использования похищенной информации.

Они

Что случилось. Хакеры выдали себя за сотрудников медицинской компании Astrana Health и украли конфиденциальные данные.

Как это произошло. Злоумышленники подделали официальный номер телефона Astrana Health и связались с сотрудниками от имени коллег. Так хакеры получили доступ к корпоративным серверам и украли внутреннюю информацию.

Компания привлекла сторонних ИБ-специалистов. Сейчас им предстоит установить точный масштаб утечки. После инцидента Astrana Health обновила учетные записи, ограничила использование инструментов удаленного доступа и усилила мониторинг безопасности.

Ужасно медленная утечка без защиты

Что случилось. Сотрудник ведомства случайно опубликовал персональные данные почти 400 000 человек.

Как это произошло. В 2023 году сотрудник департамента финансов здравоохранения округа Колумбия выложил на сайт отчеты с общей статистикой по пациентам. Спустя три года в ведомстве проводили внутренний аудит и внезапно заметили – все это время в скрытых полях лежали персональные данные 399 086 человек. Специалист просто это не заметил. Любой неавторизованный пользователь мог посмотреть в файлах адреса, номера медицинской страховки, даты рождения и имена лечащих врачей пациентов.

Сами оплошали – сами заметили. Департамент удалил сведения, сообщил федеральным органам об утечке и провел внутреннюю проверку. По заявлению специалистов, признаков, что кто-либо получил доступ к информации или использовал их в мошеннических целях, нет.

Максимальное ускорение

Что случилось. Неизвестный хакер похитил данные более 600 000 банковских карт и заразил свыше 100 сайтов вредоносным ПО с помощью ИИ.

Как это произошло. Злоумышленник автоматизировал атаки с помощью ИИ-агентов. Он ставил им цели, после чего они самостоятельно искали уязвимости и взламывали системы. В результате хакер украл более 600 000 данных действующих банковских карт и внедрил веб-скиммеры как минимум на 119 сайтов. Среди пострадавших – крупная американская авиакомпания и гостиничная сеть из списка Fortune 500. Названия организаций не раскрывают. Многие из них столкнулись с потерей данных и сбоями в работе.

Возможный звонок

Что случилось. У Burger King Japan украли 11 миллионов записей о клиентах.

Как это произошло. Злоумышленники взломали систему, которая управляет сведениями пользователей мобильного приложения Burger King Japan. За шесть дней хакеры скачали персональные данные 11,18 миллион клиентов – имена, даты рождения, пол, адреса электронной почты, номера телефонов и истории заказов.

Специалисты компании обнаружили утечку, заблокировали скомпрометированные IP-адреса и начали расследование. Пока Burger King Japan не зафиксировала случаи мошенничества и других последствий инцидента. Однако клиентов предупредили, что злоумышленники могут отправлять фишинговые сообщения и совершать звонки от имени компании.

Хакеры-антикапиталисты из Франции

Что случилось. Французские хакеры взломали холодильное ПО как минимум в 330 магазинах страны.

Как это произошло. Неизвестные злоумышленники взломали холодильное ПО Danfoss в магазинах крупных французских торговых сетей Intermarchе, Netto, Carrefour и U. Основной удар пришелся на устаревшие незапатченные системы.

Веб-интерфейсы контроллеров Danfoss напрямую выведены в интернет, чтобы специалисты могли удаленно обслуживать устройства. Злоумышленники без труда нашли их, получили полный доступ к панелям управления, увеличили температуру до 50° C и испортили запасы свежих и замороженных товаров. Чтобы успешно завершить атаку, хакеры перенастроили систему мониторинга (SIEM) и транслировали инженерам ложные показатели, пока продукты окончательно не растаяли.

Прокуратура Парижа и специальный отдел по борьбе с киберпреступностью начали официальное расследование. Убытки предварительно оценивают в десятки миллионов евро. Пострадавшие сети планируют подать на Danfoss в суд.

Сияние. Сага

Что случилось. Хак-группа ShinyHunters похитила 3 ТБ персональных данных агентов ФБР.

Как это произошло. ShinyHunters – международная киберпреступная группировка, которая занимается воровством и продажей данных. На счету злоумышленников – атаки на Microsoft, AT&T, Salesforce, LVMH и другие крупные компании. Хак-группа появилась в 2019 году и сразу попала под пристальное внимание ФБР. Спецслужбы выслеживали хакеров и блокировали связанные с ними площадки.

В мае 2026 года сага получила продолжение – бюро опубликовало заявление о деятельности ShinyHunters и обвинило в преувеличении масштабов атак и давлении на пострадавших. Спустя четыре месяца хакеры взломали инфраструктуру ФБР и украли персональные данные 5 000 бывших и действующих агентов. По информации бюро, злоумышленники использовали уязвимость в системе, за безопасность которой отвечал сторонний подрядчик. ShinyHunters назвали атаку «маркетинговой кампанией против дезинформации» и потребовали исправить или удалить майское заявление. При этом участники группировки заверили журналистов, что не планируют публиковать похищенные сведения.

После атаки даркнет-сайт ShinyHunters перестал работать. Правоохранительные органы США, Иордании и Нидерландов арестовали ключевых участников.

Дом со смеющейся кофеваркой

Что случилось. «Умная» кофемашина передала в сеть 1 ТБ данных хозяев.

Как это произошло. Программист заметил, что «умная» кофемашина Keurig K-Supreme Smart за 10 дней передала в сеть 1008 ГБ данных. Он выложил в соцсетях обращение к производителю и возмутился, что устройство вообще может куда-то выгружать сведения.

Разобравшись, специалист пришел к выводу, что причина проблемы – системный сбой в сетевом стеке или прошивке устройства. В нормальном режиме кофемашина передает на серверы лишь минимальную телеметрию – настройки, статус питания, информацию о процессе приготовления кофе и типе капсул. Никаких личных данных с нее уйти не может. Из-за сбоя избыточный объем сведений перегрузил точку доступа, но большая часть зациклилась внутри локальной сети.

Программист перезагрузил устройство и перенес в отдельный виртуальный сегмент сет. Аномальная активность пропала.