Спецоперація кіберкорпусу ГУР МО призвела до втрат у сибірському інтернет-провайдері Оріон Телеком на суму 66 мільйонів рублів. Провайдер став жертвою кібератаки, в результаті якої були викрадені особисті дані користувачів. Оріон Телеком вже подав заяву до російської поліції та просить розпочати кримінальне провадження. За порушення законодавства провайдер може також сплатити штраф у розмірі до 15 мільйонів рублів. Кіберфахівці ГУР атакували інфраструктуру Оріон Телеком ще влітку, що призвело до паралізації роботи провайдера та відключення інтернету в деяких містах. Мережі провайдера також використовувалися для агресії проти України.
Позначка: Хакерська атака
-
Укрзалізниця попередила промасштабний збій
Укрзалізниця тимчасово призупинила продаж квитків через свій сайт і мобільний додаток через технічний збій, який стався у інтернет-провайдера. Цю інформацію оприлюднила пресслужба компанії у соціальній мережі. Вони повідомили, що сервіси компанії, як-то мобільний додаток для купівлі квитків та офіційний сайт, тимчасово недоступні. Наразі квитки можна придбати лише у касах вокзалів, і очікують, що роботу онлайн-сервісів буде відновлено найближчим часом.
-
В онлайн-сервісах Укрзалізниці стався збій
Укрзалізниця тимчасово припинила продаж квитків через свій сайт та мобільний додаток через технічний збій у інтернет-провайдера. Користувачі не могли придбати квитки онлайн і їм доводилося обслуговуватися лише у касах вокзалів. Проте пізніше було оголошено, що роботу онлайн-сервісів відновлено і користувачі знову можуть придбати квитки через інтернет.
-
Шкідливі файли у Signal: військових ЗСУ попереджають про нову кіберзагрозу
Національна команда реагування на кіберінциденти CERT-UA виявила і дослідила серію цілеспрямованих кібератак на представників Сил оборони України. Зловмисники використовували шкідливі XLL-файли, які маскувалися під важливі документи, наприклад, Звернення УБД.xll або документи щодо затримання осіб на кордоні. Ці файли поширювалися через месенджер Signal з метою встановлення повнофункціонального бекдору CABINETRAT для отримання віддаленого контролю над ураженою системою. XLL-файли є виконуваними, і їх відкриття в Microsoft Excel запускає складний ланцюг ураження. Один з файлів, loader.xll, зчитував та виконував шкідливий компонент, який був прихований у звичайному PNG-зображенні і є бекдором CABINETRAT.
-
Jaguar Land Rover відновлює виробництво після масштабної кібератаки
Компанія Jaguar Land Rover повідомила про поступове відновлення виробництва після кібератаки, яка зупинила роботу їхніх заводів. Британський уряд обіцяв гарантувати кредит на $2 млрд для підтримки ланцюга постачання JLR, а автовиробник сам залучив ще £2 млрд від комерційних банків. Щотижня компанія втрачає принаймні £50 млн через зупинку трьох заводів у Британії, де зазвичай випускаються близько 1000 автомобілів на день. Це призвело до тимчасового припинення роботи для близько 33 тисяч співробітників. Крім того, влітку JLR зазнав падіння продажів через мита, запроваджені у США. Наразі компанія відновлює роботу ключових систем, але повноцінний вихід із кризи ще попереду.
-
У Молдові заявили про російську кібератаку проти ЦВК
Віцепрем’єр-міністерка Молдови, Дойна Ністор, розповіла, що Росія вчинила кібератаку на Центральну виборчу комісію країни перед парламентськими виборами. Під час атаки зловмисники захопили Wi-Fi-маршрутизатори, щоб спробувати перевантажити сервери відомства. Ністор зазначила, що вразливості систем ЦВК виявлені і усунені. Вона вважає, що ця кібератака є частиною гібридної кампанії Росії проти Молдови з метою дестабілізувати демократію країни. Молдова, так само як і Україна, стикається з сучасними гібридними загрозами від Росії, яка використовує їх як “лабораторію” для своїх агресивних дій.
-
В аеропортах Європи виникли збої через кібератаку
У результаті кібератаки на американську компанію Collins Aerospace, яка постачає послуги автоматичних систем реєстрації та посадки в аеропортах Європи, робота аеропортів у Лондоні, Брюсселі і Берліні була порушена. Автоматизовані системи реєстрації та посадки виявилися виведеними з ладу, що призвело до затримок та скасувань рейсів. У берлінському аеропорту, наприклад, довелося проводити реєстрацію та посадку пасажирів вручну. Аеропорти працюють над вирішенням технічної проблеми, щоб якнайшвидше відновити звичний режим роботи. Пасажирам рекомендують підтвердити свою подорож в авіакомпанії перед прибуттям до аеропорту. Також нагадують, що раніше хакери проросійських угруповань атакували банки та аеропорти Італії через заяви президента Італії щодо Росії.
-
Знешкоджено хакерів, які інфікували вірусами мережі світових компаній
Поліція повідомила про знешкодження хакерського угруповання, яке заразило вірусами-вимагачами компанії по всьому світу, завдаючи їм збитків у мільярди доларів. Злочинці затримані, деякі вже притягнуті до відповідальності, а їх майно арештоване. Один з лідерів групи оголошено в міжнародний розшук. США встановили винагороду до 10 мільйонів доларів за інформацію про місцеперебування одного з ключових учасників. Група здійснювала атаки на компанії з 2018 року, зашифрувавши понад 1000 серверів та завдавши збитків на мільярди гривень. Правоохоронці розкрили структуру угруповання і ідентифікували всіх його учасників. Хакери вимагали викуп у криптовалюті за розшифрування даних. Україна, разом з іншими країнами, бере участь у розслідуванні цієї мережі.
-
Хакерська атака паралізувала виробництво Jaguar Land Rover
Компанія Jaguar Land Rover зазнала масштабної кібератаки, яка “серйозно порушила” її виробничі та роздрібні операції, повідомляє Bloomberg. Через інцидент виробник Range Rover і Land Rover був змушений тимчасово відключити свої системи для мінімізації збитків.
На сайті компанії зазначено, що наразі JLR “працює над відновленням глобальних застосунків у контрольованому режимі”. Водночас у компанії наголошують, що доказів витоку даних клієнтів немає.
Кібератака стала ще одним викликом для JLR після того, як виробник зазнав удару від підвищених тарифів у США. Раніше компанія тимчасово припинила постачання авто на американський ринок після того, як президент Дональд Трамп запровадив підвищене мито на імпортовані машини з Британії. Нові умови дозволяють експортувати 100 тисяч авто зі ставкою 10%, що суттєво вище за колишні 2,5%.
Інцидент збігся з важливою датою для британського авторинку – 1 вересня, коли дилери з’являються нові реєстраційні номери “75”, що позначають 2025 рік. Зазвичай нові номери посилюють продажі авто.
Jaguar Land Rover, який торік поставив близько 400 тисяч автомобілів, нині переживає складний період. Продажі Jaguar в Європі обвалилися на 97%, поки бренд не випускає нових авто до запуску повністю електричної лінійки у 2026 році. Також зовсім недавно генеральний директор компанії пішов у відставку після трьох років на посаді. -
ЗМІ назвали найбільші виклики для кібербезпеки у фінсекторі
Виклики для кібербезпеки у фінансовому секторі зростають, адже збільшення кількості користувачів цифрових платформ супроводжується посиленням кіберзагроз. Про це повідомляє РБК-Україна з посиланням на аналітиків Cybersecurity Ventures у середу, 27 серпня.
За їхніми прогнозами, у 2025 році глобальні витрати на кібербезпеку у фінансовому секторі перевищать 30 млрд доларів. При цьому найбільшими викликами для компаній залишаються фішингові атаки, використання зловмисних програм та внутрішні загрози, зокрема витік даних з боку персоналу.
Серед найефективніших технологій захисту даних учасники ринку називають мультифакторну автентифікацію, біометричні системи та використання алгоритмів штучного інтелекту для виявлення шахрайських операцій у реальному часі.
“Кібербезпека є критично важливою для кожної компанії, яка працює в онлайн-середовищі, особливо у фінансових послугах. Для нас як для оператора в індустрії гемблінгу безпека даних клієнтів і захист від кіберзагроз – пріоритет номер один. Ми активно впроваджуємо сучасні технології, щоб забезпечити нашим користувачам безпечне середовище для ігор та фінансових транзакцій”, – заявив у коментарі директор компанії Casino.ua Олександр Бабенко.
Окрім технологічних рішень, важливою умовою побудови ефективної системи кіберзахисту є прозорість у роботі з клієнтами, надання їм інструментів для моніторингу власних рахунків та впровадження систем оповіщення про підозрілі операції.
З огляду на тенденції, найближчими роками фінансові онлайн-сервіси будуть змушені збільшувати інвестиції у кіберзахист, адже саме від цього залежатиме рівень довіри користувачів до цифрових платформ, резюмують учасники ринку.