Китайські хакери вдарили по електронним системам ключових комітетів Палати представників Конгресу США у рамках кампанії кібершпигунства Salt Typhoon. Ця атака була виявлена у грудні 2025 року і стосувалася систем, які використовувалися співробітниками комітетів, що займаються Китаєм, закордонними справами, розвідкою та збройними силами. Хоча немає підтвердження про доступ до пошти членів Конгресу, системи були порушені. Salt Typhoon, за даними західних експертів, пов’язують з Міністерством державної безпеки Китаю. Ця кібератака мала на меті перехоплення незашифрованих комунікацій, таких як пошта, повідомлення та метадані дзвінків. Представництво Китаю у Вашингтоні відреагувало на звинувачення, вважаючи їх безпідставними, і звинуватило американську сторону у дезінформації. Також варто згадати, що північнокорейські хакери у 2025 році вкрали рекордну суму у криптовалюті, що свідчить про їхню здатність до масштабних кібератак.
Позначка: Взлом
-

У Німеччині злочинці пробили дірку в стіні банку і викрали 30 млн євро
У Німеччині сталося резонансне пограбування банку Sparkasse у місті Гельзенкірхен, де злочинці викрали близько 30 мільйонів євро в готівці, золоті та коштовностях. Інформацію про інцидент поширило видання DW у вівторок, 30 грудня.
Слідство встановило, що група зловмисників проникла до сховища з клієнтськими сейфами через сусідній паркінг. Для цього вони пробили бетонну стіну за допомогою потужного професійного обладнання. Було зламано приблизно 3200 сейфів, що призвело до значних втрат понад 2500 клієнтів банку.
За попередньою версією, грабіжники могли перебувати всередині будівлі протягом декількох днів, скориставшись тим, що банк залишався закритим на час різдвяних свят. Пограбування виявили у ніч на 29 грудня, коли після спрацювання пожежної сигналізації до установи прибули рятувальники та поліція.
Свідки заявили, що помітили підозрілих чоловіків із великими сумками, а камери спостереження зафіксували чорне авто зі зміненими номерними знаками. Працівники банку Sparkasse закликали клієнтів уникати відвідування відділення та повідомили про переговори зі страховою компанією щодо відшкодування збитків. Цей випадок уже назвали одним із найбільших пограбувань у новітній кримінальній історії Німеччини.
До цього у німецькому місті Любек сталося зухвале пограбування банку – злочинці винесли зі сховища 10 млн євро, зламавши 326 сейфових скриньок у філії Deutsche Bank.
Нагадаємо, зловмисникам знадобилося всього сім хвилин, щоб пограбувати музей Лувр у центрі Парижа.
-

Злом Google: власникам мільярдів акаунтів Gmail загрожують дії шахраїв
Група хакерів ShinyHunters здійснила масштабний злом бази даних Google, наслідком якого стала загроза безпеці 2,5 мільярда акаунтів Gmail по всьому світу. Про інцидент повідомляє Daily Mail.
Розслідування встановило, що крім доступу до величезної бази облікових записів, хакерам вдалося викрасти бізнес-файли з контактними даними клієнтів і назвами компаній. Це стало можливим після отримання доступу до робочих облікових даних співробітника Google у червні 2025 року.
Хоча Google запевняє, що паролі користувачів не постраждали, експерти відзначають інше: викрадені дані вже активно використовуються зловмисниками для фішингових атак. Користувачі масово повідомляють про підозрілі дзвінки та електронні листи, в яких шахраї видають себе за співробітників Google, намагаючись змусити людей скинути паролі або передати коди підтвердження.
Експерт із кібербезпеки Джеймс Найт висловив особливе занепокоєння через цей інцидент. Він зазначив, що така подія може стати однією з найнебезпечніших за всю історію. У коментарі Daily Mail він підкреслив: “Якщо ви отримали дзвінок або повідомлення від імені Google, у дев’яти випадках із десяти це шахрайство. Хакери активно використовують вішинг і фішинг для доступу до акаунтів”.
Найт рекомендує користувачам негайно змінити свої паролі, особливо якщо ті є слабкими або застосовуються на різних платформах. Також важливо увімкнути багатофакторну автентифікацію та пройти перевірку безпеки в налаштуваннях Google.
Група ShinyHunters вже раніше здобула сумнівну славу через атаки на великі корпорації. За словами експертів, Gmail-адреси є надзвичайно цінними для хакерів, адже вони дозволяють викрадати персональну інформацію, шантажувати жертв або атакувати пов’язані з ними компанії.
Google підтвердив сам факт злому, але деталей щодо кількості постраждалих акаунтів не надав. Також представники компанії відмовилися коментувати інформацію про можливий викуп.
Фахівці закликають усіх користувачів Gmail бути обережними й утримуватися від передачі паролів або кодів підтвердження, навіть якщо звернення здаються офіційними.
Раніше також стало відомо про інші масштабні кібератаки. Російські спецслужби через хакерів роками отримували доступ до секретних даних судової системи США, зокрема у справах шпигунства та відмивання коштів. Окрім того, французьку оборонну компанію Naval Group було атаковано з метою отримання конфіденційної інформації про військові розробки.
Раніше стало відомо, що за хакерською атакою на внутрішню ІТ-систему генеральної прокуратури Нідерландів (OM), через яку та вже тривалий час відключена від інтернету, може стояти Росія.
-

США оголосили винагороду у $10 млн за проросійського хакера
У США виставили винагороду до 10 мільйонів доларів за інформацію про 25-річного хакера Максима Рудометова, якого підозрюють у створенні шкідливого вірусу RedLine. Цей троян використовувався для крадіжки даних користувачів, включаючи логіни, паролі, банківські картки та криптогаманці. RedLine був широко використовуваний хакерами та використовувався в атаках на мільйони користувачів та підрядників Пентагону. Після зламу систем підрядників Міноборони США у 2021 році, FBI визнав RedLine загрозою національній безпеці. У жовтні 2024 року, в результаті спільної операції Нідерландів та США, були заблоковані сервери RedLine і затримано декілька користувачів. Максим Рудометов народився в Луганську, але після початку війни переїхав до Росії.
