Нелегальный доступ к информации

Утечка данных 220 млн авиапассажиров выявлена в системе APIS во Вьетнаме

Исследователи Kinryū Labs обнаружили незащищенный кластер Elasticsearch с информацией о перелетах, затрагивающий записи за период с января 2017 по апрель 2026 года. Инцидент связан с ошибкой в настройках безопасности системы Aviation Passenger Information System, размещенной в дата-центре оператора Viettel. Доступ к базе был восстановлен властями после уведомления специалистов, однако точный объем украденной информации до блокировки доступа установить невозможно из-за отсутствия журналирования действий на сервере.

Событие: В начале июня 2026 года была обнаружена уязвимость в кластере «pax-info», содержащем 29 индексов и около 107 ГБ данных, доступ к которой был закрыт 8 июня после уведомления властей.

Фактор: Отсутствие журналирований действий на уязвимом кластере создало слепую зону, что сделало невозможным подтверждение или опровержение факта компрометации данных конкретными злоумышленниками до момента восстановления защиты.

Риск: Наличие в утечке паспортных данных и деталей перелетов создает высокие предпосылки для целевого фишинга с использованием поддельных счетов за авиабилеты и синтетического мошенничества при оформлении кредитов.

Подробнее →

Утечка данных Mathspace затронула более миллиона пользователей образовательной платформы

Австралийская платформа Mathspace подтвердила компрометацию персональных сведений 1 079 819 человек в результате взлома, произошедшего в августе 2026 года. Внутренняя система отчетности была скомпрометирована из-за отсутствия своевременного обновления безопасности, что позволило злоумышленникам получить доступ к именам, адресам электронной почты и странам проживания учащихся и родителей из Австралии и Новой Зеландии. Хотя пароли и академические записи остались защищенными, похищенные метаданные создают условия для запуска высокоточных фишинговых атак под видом официальных уведомлений школ или самой платформы.

Событие: С 10 по 27 августа 2026 года хакеры получили доступ к базе данных Mathspace, в результате чего были скомпрометированы персональные данные более 1 миллиона пользователей из двух стран.

Фактор: Причиной успешного проникновения во внутреннюю систему отчетности стало отсутствие актуального обновления системы безопасности на момент атаки.

Риск: Наличие имен, email и страны проживания позволяет злоумышленникам создавать высокоточные фишинговые письма от имени Mathspace или школ, повышая вероятность обмана пользователей.

Эффект: Платформа уже уведомила пострадавшие школы, департаменты образования и киберполицию Австралии и Новой Зеландии, а также готовит индивидуальные уведомления для всех затронутых лиц.

Подробнее →

Утечка данных из-за халатности сотрудников обходится компаниям в среднем $19,5 млн

Исследование Ponemon Institute и DTEX выявило, что человеческий фактор стал основным источником финансовых потерь при инцидентах информационной безопасности. В 2025 году средний годовой ущерб от таких утечек вырос до $19,5 млн, превысив прошлогодний показатель в $17,4 млн. Анализ 354 организаций показал, что более половины случаев (53%) обусловлены не злонамеренными действиями, а простыми ошибками персонала и несоблюдением регламентов.

Событие: В 2025 году средняя стоимость утечки данных, вызванной действиями сотрудников, достигла $19,5 млн в год, что на 12% больше по сравнению с уровнем 2024 года.

Фактор: Использование «теневого» ИИ создаёт слепую зону безопасности: 92% организаций фиксируют изменение процессов из-за нейросетей, но лишь 13% официально интегрировали их в стратегии защиты данных.

Эффект: Доля компаний, сталкивающихся с более чем 20 инцидентами за год, увеличилась с 57% в 2024 году до 68% в 2025 году, что свидетельствует о неспособности текущих мер контроля удерживать рост угроз.

Риск: Здравоохранение и фармацевтика остаются наиболее уязвимыми отраслями с максимальным средним ущербом от утечек данных — $28,8 млн в год.

Подробнее →

Утечка данных из госсектора Берлина: 5,79 ТБ информации похищены группировкой Rhysida

Группировка Rhysida вывела из административных систем столицы Германии 1,44 млн файлов, включая личные данные чиновников, финансовые реквизиты и документы с грифом секретности. Мэр Берлина Кай Вегнер отказался платить выкуп в размере 30 биткойнов (около 2 млн евро), несмотря на угрозу публичной публикации украденной информации. Инцидент парализовал работу двух департаментов Сената, а хакеры используют давление через европейский регламент GDPR, требуя выплат для избежания юридических последствий утечки персональных данных.

Событие: С 7 по 12 августа из систем администрации Берлина было похищено 5,79 ТБ данных, включая более 3200 документов с пометкой о неразглашении и учетные записи высокопоставленных чиновников.

Эффект: Отказ властей от выплаты выкупа превратил технический инцидент в юридическую проблему, обязав город уведомить каждого пострадавшего гражданина о компрометации его персональных данных.

Риск: Использование злоумышленниками поддельных установщиков Microsoft Teams и бэкдора Oyster демонстрирует высокую уязвимость государственных структур к атакам через легитимные каналы распространения программного обеспечения.

Подробнее →

Кража данных становится основным инструментом шантажа против медицинских учреждений

В первой половине 2026 года часть группировок вымогателей перешла от классического шифрования к модели «кража + шантаж», что делает атаки более скрытными, поскольку информационные системы продолжают функционировать. Медицинская отрасль превратилась в приоритетную цель: доля инцидентов на больницах и клиниках выросла с 10% до 21% за восемь месяцев, обогнав традиционных лидеров по числу атак. Злоумышленники эксплуатируют критическую зависимость здравоохранения от непрерывной работы ИТ-систем и наличие в базах чувствительных данных пациентов для долгосрочного давления на организации.

Событие: За восемь месяцев 2026 года доля атак программ-вымогателей на медицинские учреждения выросла более чем вдвое — с 10% до 21% от всех расследованных инцидентов.

Тренд: В первой половине 2026 года зафиксирован устойчивый переход части хакерских групп от шифрования инфраструктуры к тактике кражи данных с последующим шантажом, что усложняет обнаружение атак.

Фактор: Медицинские организации хранят критически чувствительную информацию (персональные данные пациентов, заключения, финансы), что создает для злоумышленников мощный рычаг давления через угрозу публикации конфиденциальных сведений.

Эффект: Отказ от шифрования в пользу кражи данных не снижает общий ущерб, так как утечка несет репутационные и финансовые риски, сопоставимые с последствиями полной блокировки систем.

Подробнее →