Китайські хакери вчинили кібератаку на електронні системи, які використовуються співробітниками ключових комітетів Палати представників Конгресу США. Ця атака є частиною широкомасштабної кампанії кібершпигунства під назвою Salt Typhoon. Інцидент був виявлений у грудні 2025 року і стосувався поштових систем співробітників комітетів, які займаються питаннями Китаю, закордонних справ, розвідки та збройних сил. Хоча немає підтвердження того, що хакери отримали доступ до пошти членів Конгресу, електронні системи персоналу були скомпрометовані. Західні експерти пов’язують компанію Salt Typhoon з Міністерством державної безпеки Китаю. Метою кібератак було перехоплення незашифрованих комунікацій, таких як електронні листи, повідомлення, голосова пошта та метадані дзвінків. Китайське посольство у Вашингтоні відкидає звинувачення, називаючи їх безпідставними, і обвинувачуючи США у поширенні дезінформації. Також варто згадати, що північнокорейські хакери в 2025 році викрали рекордні 2 мільярди доларів у криптовалюті, що підкреслює їх здатність до масштабних кібератак.
Позначка: Взлом
-
У Німеччині злочинці пробили дірку в стіні банку і викрали 30 млн євро
У Німеччині сталося резонансне пограбування банку Sparkasse у місті Гельзенкірхен, де злочинці викрали близько 30 мільйонів євро в готівці, золоті та коштовностях. Інформацію про інцидент поширило видання DW у вівторок, 30 грудня.
Слідство встановило, що група зловмисників проникла до сховища з клієнтськими сейфами через сусідній паркінг. Для цього вони пробили бетонну стіну за допомогою потужного професійного обладнання. Було зламано приблизно 3200 сейфів, що призвело до значних втрат понад 2500 клієнтів банку.
За попередньою версією, грабіжники могли перебувати всередині будівлі протягом декількох днів, скориставшись тим, що банк залишався закритим на час різдвяних свят. Пограбування виявили у ніч на 29 грудня, коли після спрацювання пожежної сигналізації до установи прибули рятувальники та поліція.
Свідки заявили, що помітили підозрілих чоловіків із великими сумками, а камери спостереження зафіксували чорне авто зі зміненими номерними знаками. Працівники банку Sparkasse закликали клієнтів уникати відвідування відділення та повідомили про переговори зі страховою компанією щодо відшкодування збитків. Цей випадок уже назвали одним із найбільших пограбувань у новітній кримінальній історії Німеччини.
До цього у німецькому місті Любек сталося зухвале пограбування банку – злочинці винесли зі сховища 10 млн євро, зламавши 326 сейфових скриньок у філії Deutsche Bank.
Нагадаємо, зловмисникам знадобилося всього сім хвилин, щоб пограбувати музей Лувр у центрі Парижа.
-
Хакери заявили про знищення всіх даних у реєстрі військового обліку РФ
Анонімне хакерське угруповання взломало систему компанії Мікорд, яка розробляє Реєстр військового обліку Росії, і видалило всі дані. Хакери передавали правозахисникам матеріали по Реєстру протягом кількох місяців, включаючи технічну та фінансову документацію. Сервери компанії були вкрадені, а всі дані були видалені. Це може призвести до затримки розробки Реєстру на кілька місяців. Правозахисники стверджують, що дані, отримані в результаті атаки, вже передані журналістам. Компанія Мікорд підтвердила факт взлому інфраструктури. Компанія спеціалізується на розробці програмного забезпечення та автоматизації бізнес-процесів.
-
Злом Google: власникам мільярдів акаунтів Gmail загрожують дії шахраїв
Група хакерів ShinyHunters здійснила масштабний злом бази даних Google, наслідком якого стала загроза безпеці 2,5 мільярда акаунтів Gmail по всьому світу. Про інцидент повідомляє Daily Mail.
Розслідування встановило, що крім доступу до величезної бази облікових записів, хакерам вдалося викрасти бізнес-файли з контактними даними клієнтів і назвами компаній. Це стало можливим після отримання доступу до робочих облікових даних співробітника Google у червні 2025 року.
Хоча Google запевняє, що паролі користувачів не постраждали, експерти відзначають інше: викрадені дані вже активно використовуються зловмисниками для фішингових атак. Користувачі масово повідомляють про підозрілі дзвінки та електронні листи, в яких шахраї видають себе за співробітників Google, намагаючись змусити людей скинути паролі або передати коди підтвердження.
Експерт із кібербезпеки Джеймс Найт висловив особливе занепокоєння через цей інцидент. Він зазначив, що така подія може стати однією з найнебезпечніших за всю історію. У коментарі Daily Mail він підкреслив: “Якщо ви отримали дзвінок або повідомлення від імені Google, у дев’яти випадках із десяти це шахрайство. Хакери активно використовують вішинг і фішинг для доступу до акаунтів”.
Найт рекомендує користувачам негайно змінити свої паролі, особливо якщо ті є слабкими або застосовуються на різних платформах. Також важливо увімкнути багатофакторну автентифікацію та пройти перевірку безпеки в налаштуваннях Google.
Група ShinyHunters вже раніше здобула сумнівну славу через атаки на великі корпорації. За словами експертів, Gmail-адреси є надзвичайно цінними для хакерів, адже вони дозволяють викрадати персональну інформацію, шантажувати жертв або атакувати пов’язані з ними компанії.
Google підтвердив сам факт злому, але деталей щодо кількості постраждалих акаунтів не надав. Також представники компанії відмовилися коментувати інформацію про можливий викуп.
Фахівці закликають усіх користувачів Gmail бути обережними й утримуватися від передачі паролів або кодів підтвердження, навіть якщо звернення здаються офіційними.
Раніше також стало відомо про інші масштабні кібератаки. Російські спецслужби через хакерів роками отримували доступ до секретних даних судової системи США, зокрема у справах шпигунства та відмивання коштів. Окрім того, французьку оборонну компанію Naval Group було атаковано з метою отримання конфіденційної інформації про військові розробки.
Раніше стало відомо, що за хакерською атакою на внутрішню ІТ-систему генеральної прокуратури Нідерландів (OM), через яку та вже тривалий час відключена від інтернету, може стояти Росія.
-
США оголосили винагороду у $10 млн за проросійського хакера
У США пропонують винагороду до 10 мільйонів доларів за інформацію про 25-річного хакера Максима Рудометова, якого обвинувачують у створенні вірусу-трояна RedLine. Цей шкідливий софт викрадає особисті дані, банківські картки та криптогаманці, і використовувався для атак на мільйони користувачів по всьому світу, а також на підрядників Пентагону. RedLine став одним з найпоширеніших інструментів серед хакерів, коли Рудометову було лише 20 років. Програму використовували принаймні 20 великих російськомовних хакерських угруповань. RedLine мав можливість блокувати атаки на користувачів, що використовували російську мову. У 2021 році ФБР визнало RedLine загрозою для національної безпеки після злому систем підрядників Міноборони США. За даними слідства, вірус пошкодив мільйони пристроїв у сотнях тисяч мереж. У жовтні 2024 року правоохоронці з Нідерландів та США заблокували сервери RedLine і затримали кілька користувачів. Максим Рудометов народився в Луганську у 1999 році, після чого переїхав до Росії через війну. Його місцеперебування було відоме щонайменше до осені 2024 року, коли він перебував у Краснодарі.