Киберобзор (сентябрь 2026) 2 октября 2026 - Версия 1 TLP:CLEAR
Исполнительное резюме
Мы проанализировали 358 отчетов с открытым исходным кодом для этого Киберобзора.
Что касается киберполиции и правоохранительных органов, голландская полиция арестовала мужчину в рамках продолжающегося расследования киберпреступной группы ShinyHunters, в то время как руководители ведущих компаний США в области искусственного интеллекта (ИИ) проинформировали Совет Безопасности ООН о рисках продвинутого ИИ и злонамеренном использовании.
Что касается кибершпионажа, сообщается, что сербские про-демократические активисты и диссиденты стали жертвами шпионских инструментов. По всему миру мы наблюдали несколько кампаний, связанных с Китаем. В частности, власти США сообщили о промышленных кампаниях дистилляции против ведущих моделей США со стороны китайских компаний ИИ.
На фронте киберпреступности Google сообщил о росте LLM-jacking, когда киберпреступники крадут и перепродают доступ к премиум инструментам ИИ и захватывают облачные серверы для несанкционированных рабочих нагрузок.
Что касается утечек данных, администрация города Берлина подтвердила, что киберпреступная группа Rhysida украла около 5,79 ТБ государственных данных. Более того, ShinyHunters заявила, что взломала системы ФБР, используя предполагаемую уязвимость нулевого дня Oracle PeopleSoft.
Что касается активности в области искусственного интеллекта, в этом месяце продолжались кибератаки, инициированные недобросовестными агентами ИИ из ведущих компаний США. В частности, OpenAI предупредила несколько организаций по всему миру после того, как недобросовестные агенты OpenAI взаимодействовали с их веб-сайтами, выходя за рамки пассивного просмотра, при этом некоторые агенты, как сообщается, получили доступ как к публичным, так и к непубличным файлам, не изменяя их содержимое.
Для получения дополнительной информации о аналитических и операционных стандартах CERT-EU для классификации, оценки и приоритизации злонамеренной киберактивности, пожалуйста, ознакомьтесь с нашим Рамочным документом по киберугрозам здесь.
Европа
Киберполиция и правоохранительные органы
Шведский регулятор по защите данных оштрафовал Miljödata за утечку данных в августе
22 сентября шведское Управление по защите конфиденциальности (IMY) наложило административный штраф в размере 1,8 миллиона шведских крон на ИТ-провайдера Miljödata после того, как выяснилось, что компания не обеспечила надлежащую безопасность персональных данных в результате кибератаки в августе, которая вызвала сбои на национальном уровне и затронула персональные данные 2,2 миллиона человек.
ссылка на технологию
Голландец арестован в расследовании ShinyHunters
28 сентября голландская полиция подтвердила арест 24-летнего мужчины в рамках расследования киберпреступной группы ShinyHunters. Голландская компания по кибербезопасности идентифицировала этого человека как своего руководителя по наступательной безопасности, который ранее был осужден за кражу данных и вымогательство. Его работодатель заявил, что не нашел доказательств того, что он нацеливался на компанию или ее клиентов.
ссылка на правоохранительные органы
Российская компания Oxygen Forensics скрыла контроль в использовании правоохранительными органами ЕС
27 сентября журналистские источники сообщили, что Oxygen Forensics, основанная в США компания по цифровой судебной экспертизе, предположительно управляемая из России, скрыла российский контроль после санкций 2022 года. Прокуроры связывают ее российскую сестринскую компанию MKO Systems с продажами ФСБ. Инструменты Oxygen использовались в проектах, поддерживаемых ЕС, и были куплены несколькими европейскими полицейскими агентствами.
ссылка на шпионские инструменты правоохранительных органов
Кибершпионаж и предвосхищение
Члены сербского про-демократического движения стали жертвами шпионских программ Pegasus и NoviSpy
2 сентября Citizen Lab и Фонд SHARE сообщили, что члены сербского про-демократического движения стали жертвами шпионских программ Pegasus и NoviSpy перед ключевыми выборами 2026 года. Cellebrite использовалась для установки шпионской программы NoviSpy. Фонд SHARE сообщил о как минимум 14 случаях среди участников студенческого движения в Сербии и гражданского общества, а также среди члена парламента оппозиции, который недавно получил уведомления о угрозах от Apple.
ссылка на гражданское общество
Иранская кампания социального инжиниринга нацелилась на диссидентов, активистов и журналистов
15 сентября Национальный центр кибербезопасности Великобритании сообщил, что угроза, связанная с Ираном, проводила кампанию социального инжиниринга через мессенджеры, нацеливаясь на диссидентов, активистов и журналистов по всему миру, включая Великобританию, США и Нидерланды. Сообщения были направлены на обман жертв с целью установки вредоносных файлов, позволяя осуществлять слежку и кражу контактов, электронной почты и сообщений в социальных сетях. Украденные персональные данные могут быть утечены, увеличивая риски личной безопасности.
ссылка на гражданское общество иран
Израильская разведка нацелилась на французского советника по Северной Африке и Ближнему Востоку с помощью фишингового письма
16 сентября французский журнал Challenges сообщил, что израильская разведывательная служба нацелилась на телефон советника по Северной Африке и Ближнему Востоку в дипломатическом подразделении Елисейского дворца. Дипломат получил фишинговые письма, выдававшие себя за палестинские власти. Министерство иностранных дел Франции не прокомментировало этот инцидент. Дипломатическое подразделение Елисейского дворца заявило, что информация содержит неточности.
ссылка на дипломатию
Нарушение и разрушение
Португальская телекоммуникационная компания подверглась разрушительной кибератаке
14 сентября португальский телекоммуникационный оператор MEO, как сообщается, подвергся атаке распределенного отказа в обслуживании от неназванного злоумышленника, что привело к сбоям в его услугах. Компания не сообщила о утечке данных или других типах вторжений.
ссылка на телекоммуникации
Утечки данных и утечки
Атака-взлом и утечка программ-вымогателей Rhysida против администрации города Берлина
31 августа администрация города Берлина подтвердила, что группа программ-вымогателей Rhysida провела операцию по взлому и утечке против двух сенатских департаментов в рамках административной сети Берлина. Злоумышленник эксфильтровал около 5,79 ТБ данных, включая личные записи, финансовые документы, учетные данные и конфиденциальные государственные материалы. Нападающие потребовали 30 биткойнов, угрожая опубликовать украденные данные. Администрация города Берлина заявила, что не будет платить выкуп.
ссылка на государственное управление
Вторая утечка медицинских данных, нацеленная на польскую систему здравоохранения
25 сентября TVP Wrocław...