Авіакомпанія KLM з Нідерландів повідомила своїх клієнтів про витік особистих даних, таких як імена та контактна інформація. Інформація була доступна через несанкціонований доступ до зовнішньої платформи, яку використовують KLM та Air France для обслуговування клієнтів. Проте, за даними компанії, конфіденційна інформація не була викрадена. Команди з безпеки IT вжили заходів для припинення доступу та запобігли повторенню подібного інциденту. Національний орган із захисту персональних даних також був проінформований про цей випадок. Клієнтам рекомендується бути уважними до підозрілих повідомлень та дзвінків.
Позначка: Кібербезпека
-
В Італії проводиться операція проти російської хакерської групи
У Італії поштова поліція займається розслідуванням діяльності російської хакерської групи Noname, яка здійснювала атаки на різні установи в Європі з 2022 року. Операція координується прокуратурою Риму, а на міжнародному рівні – Євроюстом та Європолом. Група NoName057(16) виконала тисячі атак на урядові вебсайти, сайти державного управління, банки, медичні заклади та інші об’єкти в кількох європейських країнах, зокрема в Італії. Під час розслідування вдалося ідентифікувати членів групи та осіб, які стояли за їхніми діями. Наразі видано п’ять міжнародних ордерів на арешт громадян Росії, двоє з яких вважаються лідерами організації. Деякі сервери були деактивовані або вилучені у різних країнах.
-
У Німеччині фіксують російський слід у кібератаках на Бундесвер
У Німеччині майже щодня фіксують кібератаки на німецькі збройні сили – Бундесвер. Хоча поки серйозних втрат вдається уникнути завдяки сучасним технічним засобам і кваліфікованим фахівцям, загроза зростає. Про це повідомляє Tagesschau.
Зазначається, що особливо тривожними стали два інциденти у червні, про які повідомили німецькі медіа WDR, NDR і Süddeutsche Zeitung.
У середині місяця постраждала компанія з Гессена, яка забезпечує супутниковий зв’язок для Бундесверу. Через атаку шкідливого програмного забезпечення-вимагача загроза витоку секретної інформації була реальна.
За попередніми даними, оперативний трафік і внутрішні мережі Міністерства оборони не зазнали шкоди. Розслідування ведуть кримінальні поліції Гессена та Північного Рейну-Вестфалії.
Ще один інцидент торкнувся інженерної фірми в Нижній Саксонії, яка працює над проектами для Оперативного командування Бундесверу.
Компанія має доступ до засекречених документів, зокрема “Оперативного плану Німеччини”, що регламентує оборону країни у разі війни. Хакери, ймовірно, пов’язані з російськими кіберзлочинцями.
Як повідомляється, німецькі служби безпеки фіксують посилення співпраці між кримінальними хакерами та “хактивістами”, підконтрольними російським спецслужбам. Це дозволяє ефективніше вести кібершпигунство, зокрема у стратегічних сферах: критичній інфраструктурі, обороні, наукових установах та політичних організаціях.
Часто застосовуються DDoS-атаки, фішинг і шкідливе програмне забезпечення, спрямоване на викрадення даних і саботаж. Цифровий фронт стає ключовим у гібридній війні, про що неодноразово заявляли представники німецької влади, включно з канцлером Фрідріхом Мерцом.
Нацбезпека в кіберпросторі забезпечується Центром кібербезпеки Бундесверу, створеним у 2017 році, а також Федеральним управлінням військової контррозвідки. -
Україна отримає доступ до Резерву кібербезпеки ЄС
Україна отримає можливість користуватися Резервом кібербезпеки ЄС завдяки змінам до угоди про участь країни в програмі ЄС Цифрова Європа. Це дасть Україні можливість отримати допомогу від сертифікованих експертів ЄС у разі серйозних кібератак на важливу інфраструктуру. Експерти зможуть оперативно втрутитися, допомогти в зупинці атаки, захисті інформації та відновленні роботи систем. Це значно посилить кіберзахист України, допоможе відновлюватися швидше після кіберінцидентів та зробить роботу об’єктів більш стабільною.
-
Швеція виділила ₴590 млн на кібербезпеку України
Швеція виділила понад 590 мільйонів гривень на кібербезпеку України в межах міжнародної ініціативи Талліннського механізму. Кошти спрямують на модернізацію ІТ-інфраструктури. Про це інформує Міністерство цифрової трансформації у середу, 2 липня.
“Шведське агентство з міжнародного розвитку Sida – Styrelsen för Internationellt Utvecklingssamarbete виділяє новий пакет допомоги в межах Талліннського механізму – міжнародної ініціативи, яка координує допомогу від 11 країн-партнерів у зміцненні кіберстійкості”, – зазначили у повідомленні.
У пресслужбі уточнили, що кошти спрямують на оновлення ІТ-інфраструктури, посилення захисту цифрових продуктів та навчання співробітників ключових держустанов.
Лише за 2024 рік понад 2 000 кібератак здійснили на публічний сектор і держоргани. У Мінцифри додали, що завдяки підтримці Sida реалізовуватимуть проєкти, щоб “цифрова держава працювала безперебійно, а українці користувалися онлайн-сервісами за будь-яких умов”.
Фінансування Sida безпосередньо надходитиме через Estonian Centre for International Development – урядовий фонд Естонії, який відповідає за управління та реалізацію проєктів міжнародного розвитку й гуманітарної допомоги.
Раніше стало відомо, що Швеція виділить близько 1,7 млрд шведських крон на гуманітарну підтримку України. -
Витік століття: в Мережу злили мільярди паролів з Apple, Google та Facebook
Базу, що містить безпрецедентні 16 мільярдів облікових записів із паролями, виявлено в мережі, за даними фахівців із Cybernews. Це наймасштабніший витік логінів в історії, повідомляє Forbes.
У межах розслідування, яке ведеться з початку 2024 року, дослідники виявили 30 окремих наборів даних – кожен із них містить від десятків мільйонів до більш ніж 3,5 млрд записів.
Серед скомпрометованих – логіни та паролі від соціальних мереж, VPN-сервісів, платформ розробників, а також облікові записи Apple, Google, Facebook, GitHub, Telegram і навіть держресурсів.
Мова не про чергове “перепакування” старих даних, а про свіжу і потенційно небезпечну інформацію, яку вже можна використовувати для фішингових атак, злому акаунтів і навіть доступу до конфіденційних сервісів.
На думку експертів з кібербезпеки, такі витоки підкреслюють: сьогодні захист акаунтів – це не тільки завдання IT-відділів, а й особиста відповідальність кожного користувача.
Захистити свої акаунти можна таким чином:- Змініть паролі на всіх своїх ключових сервісах
- Використовуйте менеджери паролів – вони допоможуть створювати та зберігати надійні комбінації.
- Переходьте на Passkeys (ключі доступу) – вони вважаються більш безпечною альтернативою традиційним паролям
- Будьте уважні до підозрілих SMS та email-повідомлень, більшість атак починається саме з фішингу.