Оперативная хроника кибервойн и корпоративных взломов. Мы отслеживаем крупные утечки баз данных, активность хакерских группировок (APT), последствия DDoS-атак и инциденты с вирусами-шифровальщиками. Узнайте, кто и как атакует бизнес и государственные структуры сегодня.
Восстановление центра обработки данных Сбербанка в Балакове Саратовской области после атаки беспилотников может обойтись в 5–25 млрд рублей. Такую оценку представили отраслевые эксперты, учитывая возможные расходы на ремонт здания, инженерных систем и замену вычислительного оборудования. Сам банк пока не раскрыл …
Читать далее →
В Великобритании выяснили новые подробности взлома Агентства юридической помощи (Legal Aid Agency, LAA), произошедшего в апреле 2025 года. Преступники похитили персональные данные заявителей, адвокатов и участников судебных разбирательств, включая документы почти полувековой давности. Самая ранняя подтвержденная запись относится к 1978 …
Читать далее →
Минцифры помогло «Яндексу» найти дополнительные площадки для размещения информационных систем после повреждения трех дата-центров. Компания уже перевела ключевые сервисы на заранее подготовленные резервные мощности, а остальные продолжает переносить на сторонние площадки. При этом Yandex Cloud все еще работает с ограничениями: …
Читать далее →
Сбербанк подтвердил атаку беспилотников на свой центр обработки данных (ЦОД) в Балакове Саратовской области. Инцидент произошел в ночь на 14 октября 2026 года. Все системы банка продолжают работать в штатном режиме, сотрудники не пострадали. При этом компания не раскрыла, получило …
Читать далее →
В России 14 октября 2026 года произошла серия сбоев крупных интернет-сервисов. Пользователи сообщают о проблемах с Mail.ru, «Облаком Mail.ru», «ВКонтакте», VK WorkSpace, «Точка Банком», «Контуром», Ozon и другими платформами. У одних не открывается электронная почта, у других возникают ошибки авторизации, …
Читать далее →
Хакерская группировка Longlegs, которую исследователи связывают с Китаем, атаковала четыре организации с помощью программы-вымогателя Warlock. Среди целей оказались предприятие водоснабжения, оператор связи, региональный орган власти и университет. Для проникновения в корпоративные сети злоумышленники использовали уязвимости Microsoft SharePoint, а для распространения …
Читать далее →
Сотрудникам гостиниц рассылают письма от якобы недовольных постояльцев: в номере грязно, персонал устроил конфликт, отель получит плохой отзыв или жалобу юристам. В качестве доказательства предлагается открыть фотографию или видео.
Читать далее →
Второй дата-центр «Яндекса» за два дня получил повреждения после атаки беспилотников. Утром 9 октября компания сообщила, что в Калуге часть инфраструктуры ЦОД вышла из строя, несколько модулей полностью потеряны. Из-за этого отдельные сервисы «Яндекса» могут работать с перебоями. Полный масштаб …
Читать далее →
Пользователи ASOS утром 6 октября получили уведомление из официального приложения магазина с заголовком «ASOS HACKED». Внутри злоумышленники обратились к ИТ-команде и специалисту по защите данных ASOS и заявили, что получили полный доступ к среде компании в Snowflake. Если магазин не …
Читать далее →
Дата-центр «Яндекса» в Сасово Рязанской области полностью остановил работу после пожара, возникшего в ночь на 8 октября в результате атаки БПЛА. Компания сообщила, что огонь затронул часть инфраструктуры, пострадавших нет, а профильные службы устраняют последствия происшествия. Часть сервисов могла быть …
Читать далее →
«Додо Пицца» и «Дринкит» восстановили работу сервисов после кибератаки, которая произошла 27–28 сентября. Злоумышленники получили несанкционированный доступ к части ИТ-инфраструктуры компании. По предварительной оценке, сильнее всего пострадали данные сотрудников, а часть клиентской информации тоже могла оказаться доступна атакующим.
Читать далее →
Посторонние получили доступ к серверу Defense Manpower Data Center — кадрового центра Минобороны США — с незашифрованными персональными данными более 3 млн человек. В файлах находились номера социального страхования, имена, даты рождения, контакты и сведения о военной службе.
Читать далее →
За три дня специалисты зафиксировали более 3 тыс. волн DDoS-атак на государственные и телекоммуникационные системы. Максимальная мощность достигла 1,7 Тбит/с. Средства защиты веб-приложений также заблокировали более 170 млн потенциально опасных воздействий, включая сканирование и попытки найти и использовать уязвимости.
Читать далее →
Российские компании с июля 2026 года атакуют через фишинговые письма с новым для российского сегмента трояном удаленного доступа LxBase RAT. Вредоносная программа умеет красть пароли, cookie, токены авторизации, данные банковских карт и криптокошельков, записывать нажатия клавиш, делать снимки экрана, включать …
Читать далее →
ИИ-агент OpenAI получил несанкционированный доступ к государственному сайту Австралии, хотя исходная задача сводилась к поиску открытой статистики о расходах на лекарства. Модель столкнулась с ограничениями портала, стала искать другой способ получить информацию, добралась до непубличных файлов и записывала файлы на …
Читать далее →