CISO & DPO news #147 (23–29 октября)
CISO & DPO news #147 (23–29 октября) ▫️Почти 80% данных в 2026 г. в России «утекло» из сфер транспорта, доставки и туризма В прошлом году абсолютным лидером по объему скомпрометированной информации был госсектор — 84%. Однако сейчас его доля снизилась до менее чем 1%. Общее число утечек за январь-сентябрь 2026 г. сократилось на 42% год к году, их объем — на 19%. Число фишинговых ресурсов, напротив, выросло на 25% — злоумышленники активно используют ИИ для автоматизации. ▫️Хакерская атака остановила 82 госсервиса и 30 ГИС в Молдавии Киберпреступники украли данные 750 тыс. человек за пять дней — пострадал почти каждый четвертый житель страны. Среди похищенной информации — данные о родственниках, фото, сведения об автомобилях, бизнесе, пенсиях и медицинском страховании, а также, предположительно, номера банковских счетов. Власти экстренно отключили уязвимые системы, но хакеры предприняли еще две попытки повторного проникновения. ▫️Пентагон расследует взлом холодильников после инцидентов во Франции и на военных базах США Американские киберэксперты выясняют причины массовых сбоев в работе холодильного оборудования как минимум на шести американских военных объектах. Причина пока не установлена. Предполагается, что злоумышленники использовали уязвимости в интернет-управляемых системах климат-контроля. Характер инцидентов напоминает недавние атаки на супермаркеты во Франции. ▫️Правительство закрепило право на бесплатную программу обезличивания данных Постановление № 1418 вносит изменения в правила обработки персональных данных. С 1 сентября 2029 г. операторы и уполномоченные органы смогут использовать безвозмездно предоставленную программу для обезличивания персональной информации при выполнении определенных требований. ▫️Хакеры четыре года шпионили за российским госучреждением Ранее неизвестная группировка StingyBasilisk находилась во внутренней сети организации 1398 дней, маскируя вредоносные инструменты под легитимные средства защиты. Для перемещения по сети хакеры использовали протокол SMB, а для удаленного запуска компонентов — планировщик заданий Windows. Вредоносный код выполнялся непосредственно в оперативной памяти, что затрудняло его обнаружение традиционными средствами киберзащиты. ▫️Взлом ноутбука инженера DevOps обошелся Binance в $6,3 млрд По предварительным данным, злоумышленник получил доступ к контейнеру сервиса и инициировал несанкционированные транзакции. Около $3 млрд затронутых активов удалось заморозить, криптобиржа также временно приостановила ввод и вывод средств. В компании отмечают, что деньги пользователей в безопасности, а убытки будут покрыты за счет собственного капитала и фонда SAFU. ▫️Хакеры «обрушивают» файерволы Cisco одним запросом Уязвимость в межсетевых экранах Cisco позволяет удаленно перезагружать устройства и обрывать связь в корпоративных сетях. Для атаки злоумышленникам не нужны пароли или вход в VPN — достаточно отправить один специально подготовленный запрос. Производитель уже подтвердил реальные случаи атак и выпустил обновления. ▫️Злоумышленники похитили данные 2,5 млн клиентов Sony Самое серьезное последствие — компрометация учетных данных 54 401 пользователя в четырех почтовых сервисах компании. Это позволит создавать убедительные фишинговые письма и перехватывать другие аккаунты жертв. Компания уже сбросила пароли, но пользователям рекомендуют включить многофакторную аутентификацию и не использовать одни и те же пароли на разных сайтах.