У першій декаді листопада 2025 року національна команда CERT-UA, яка відповідає за реагування на кіберінциденти, виявила поширення шкідливих електронних листів серед навчальних закладів та органів влади на Сумщині. Листи були відправлені з поштового сервісу Gmail, який був скомпрометований через відсутність двофакторної аутентифікації. Зловмисники здійснили перший напад ще у травні 2025 року, коли відкрили шкідливий лист, який видавався за повідомлення від Управління ДСНС. Це дозволило їм отримати доступ до системи закладу і використовувати її для подальших кібератак. CERT-UA підкреслює, що причиною подібних інцидентів є недостатні заходи кіберзахисту та недотримання правил повідомлення про кіберінциденти, що ускладнює швидке реагування на такі загрози.
Позначка: Кібератака
-
У Польщі хакери атакували платіжну систему й викрали дані клієнтів турфірми
У Польщі відбулася масштабна DDoS-атака на платіжну систему BLIK та витік персональних даних клієнтів туристичної компанії Нова Ітака. Віцепрем’єр-міністр Польщі Кшиштоф Гавковський повідомив про це, зазначивши, що атака вплинула на платіжну інфраструктуру, але ситуація поступово стабілізується. Оператор BLIK підтвердив факт атаки, але вже повідомив про відновлення роботи системи. Також було зазначено, що хакери викрали дані клієнтів турфірми Нова Ітака, і зараз фахівці працюють над мінімізацією наслідків цього інциденту. Крім того, правоохоронці намагаються встановити причетних до цього злому. Віцепрем’єр закликав клієнтів компанії перевірити свої дані на урядовому порталі та змінити паролі. Такі кібератаки стають все частішими, і нещодавно Велика Британія постраждала від хакерської атаки на Jaguar, яка коштувала економіці країни понад $2,5 млрд і паралізувала виробництво авто на півтора місяця.
-
Нідерланди профінансують кібербезпеку України за британською програмою
Нідерланди вирішили виділити додаткові кошти на підвищення кіберзахисту України. Міністр закордонних справ Нідерландів Девід ван Вілл оголосив про надання 10 мільйонів євро для участі в британській кіберініціативі з метою підтримки України. Зазначено, що російські кібератаки є частиною гібридної війни, спрямованої на дестабілізацію регіону. Важливість партнерства з Великою Британією у зміцненні кіберстійкості України також була підкреслена. Виділені кошти підуть на реалізацію британської програми та адаптацію українських цифрових ресурсів до нових викликів. Фінансова допомога Нідерландів допоможе посилити захист інформаційних систем України та розвитку її кіберможливостей. Також варто відзначити, що Нідерланди вже надали підтримку Україні на інших напрямках, зокрема, виділили кошти для енергетичного сектору та готуються надати військову підтримку на 90 мільйонів євро на виробництво дронів.
-
СБУ провела навчання з протидії кібертероризму
Служба безпеки України провела командно-штабні навчання з протидії кібертероризму. Про це повідомила пресслужба СБУ у вівторок, 28 жовтня. Кіберфахівці Служби безпеки разом зі своїми колегами з інших галузей відпрацювали спільні дії у разі скоординованої кібератаки ворога на об’єкти критичної інфраструктури України.
“Країна-агресор постійно атакує нашу державу у кіберпросторі. Тільки у 2025 році фахівці СБУ відбили понад 2300 кібератак ворога. Ми зробили суттєві кроки у зміцненні кіберстійкості і постійно покращуємо свої навички”, – зазначив заступник голови СБУ бригадний генерал Сергій Наумюк.
Це був перший в Україні подібний захід з кібербезпеки, який крім командно-штабних кібернавчань також передбачав проведення панельних дискусій, де присутні обговорили сучасні виклики у сфері кібербезпеки та шляхи ефективного реагування на них.
Форум об’єднав представників державного і приватного секторів, оборонної сфери, наукової та експертної спільноти.
“Кіберзагроза існує постійно, адже ворог від локальних кібератак еволюціонував до складних кампаній з відчутними наслідками для суспільства. Тому й потрібні такі командно-штабні та тактико-спеціальні навчання”, – заявив керівник Департаменту кібербезпеки СБУ Володимир Карастельов.
-
Внаслідок атаки ГУР провайдер РФ отримав понад 66 млн збитків – ЗМІ
У результаті кібератаки, яку виконали спеціалісти кіберкорпусу ГУР Міністерства оборони Росії, один з найбільших інтернет-провайдерів на Сибіру Оріон Телеком зазнав втрат у розмірі 66 мільйонів рублів. Провайдер заявив про це до російської поліції, яка розпочала слідство. Також було виявлено витік особистих даних користувачів через цю кібератаку. Оріон Телеком вимагає розпочати кримінальне провадження. За порушення закону щодо витоку даних провайдер може сплатити штраф у розмірі до 15 мільйонів рублів. Кібератака на інфраструктуру провайдера сталася влітку, коли його робота була паралізована, що призвело до припинення роботи важливих об’єктів, включаючи закрите місто, що займається видобутком урану. Також через цю атаку були порушені послуги інтернету та телебачення в декількох містах Сибіру.
-
Рада підтримала створення нового роду військ – Кіберсил ЗСУ
Верховна Рада підтримала в першому читанні проєкт закону №12349 про створення Кіберсил Збройних Сил України. Законодавчу ініціативу підтримали 255 депутатів, повідомляє Укрінформ.
Документ передбачає створення Кіберсил ЗСУ як органу військового управління, що матиме можливість залучати до свого складу цивільну складову (кіберрезервістів) на період проведення відповідних заходів з кіберстримування.
Відповідним проєктом закону на Кіберсили покладається кібероборона України, захист її суверенітету та територіальної цілісності в кіберпросторі.
Кіберсили ЗСУ організовуватимуть періодичне навчання та злагодженість кіберрезервістів для формування сталого кадрового інтелектуального потенціалу вмотивованих громадян України.
Статус кіберрезервіста не передбачає обов’язкового набуття ним статусу військовослужбовця для залучення до лав Кіберсил, може мати періодичний та тимчасовий характер, ґрунтується на певних особистих навичках особи у певній галузі та її мотивації.
Основними завданнями Кіберсил ЗСУ буде нарощування та ефективне застосування спроможностей кіберстримування, здобуття Збройними силами України військової переваги над противником та послаблення його спроможностей шляхом проведення операцій в електромагнітному спектрі та кіберпросторі. -
Укрзалізниця попередила про масштабний збій
Укрзалізниця тимчасово призупинила продаж квитків через свій сайт і мобільний додаток через технічний збій у інтернет-провайдера. Компанія повідомила про це у соціальній мережі. Наразі квитки можна придбати тільки у касах вокзалів, але обіцяють, що роботу онлайн-сервісів відновлять найближчим часом.
-
Укрзалізниця попередила промасштабний збій
Укрзалізниця тимчасово призупинила продаж квитків через свій сайт і мобільний додаток через технічний збій у інтернет-провайдера. Цю інформацію оголосила пресслужба компанії у соціальній мережі. Зазначено, що онлайн-сервіси компанії, як-то додаток для купівлі квитків та сайт, тимчасово недоступні, але очікується, що їхню роботу відновлять незабаром. У цей час квитки можна придбати лише в касах вокзалів.
-
В онлайн-сервісах Укрзалізниці стався збій
Укрзалізниця тимчасово зупинила продаж квитків через свій сайт і мобільний додаток через технічний збій, який виник у провайдера інтернет-послуг. Онлайн-сервіси компанії були недоступні, але пізніше роботу сервісів вдалося відновити. В цей період квитки можна було придбати лише в касах на вокзалах.
-
Шкідливі файли у Signal: військових ЗСУ попереджають про нову кіберзагрозу
Національна команда реагування на кіберінциденти CERT‑UA виявила і дослідила серію цілеспрямованих кібератак на представників Сил оборони України. Зловмисники використовують шкідливі XLL-файли, які маскуються під важливі документи, наприклад, Звернення УБД.xll або документи щодо затримання осіб на кордоні. Атаки поширюються через месенджер Signal і мають на меті встановлення бекдору CABINETRAT для отримання віддаленого контролю над ураженими системами. XLL-файли є виконуваними, і їх відкриття в Microsoft Excel ініціює складний ланцюг ураження. Кінцева мета атаки – запуск прихованого процесу Excel, який автоматично завантажує шкідливий компонент, прихований у звичайному PNG-зображенні, що і є бекдором CABINETRAT.