В выпуске за 30 октября – данные клиентов российских сетей в сервисах «пробива», подмена платёжных реквизитов немецкой компании и результаты исследования Akamai о фишинговых платформах. Для российского случая связь утечки с социальной инженерией не установлена.


Данные клиентов российских сетей появились в сервисах «пробива»

Редакция V1.RU 29 октября сообщила, что сведения клиентов «СушиВесла» и «БлинБери» появились в нелегальных сервисах поиска персональной информации. Журналист издания нашёл там собственные данные, включая адрес вплоть до номера квартиры. Редакция также проверила образцы с именами, телефонами и адресами [1].

Атака началась 10 октября: на сайтах и в приложениях сетей появились требования выкупа и угрозы опубликовать клиентскую базу [2]. Основатель обеих франшиз Евгений Купко подтвердил кибератаку, заявил, что использованную «дыру» закрыли, а Роскомнадзор уведомили. По его словам, под угрозой оказалась часть базы с именами, телефонами, электронной почтой и составом заказов. Платёжные данные сервисы не хранили.

Точный способ первоначального доступа не раскрыт, поэтому этот случай находится вне основного фокуса дайджеста. Заявления атакующего о более чем трёх миллионах записей, платёжных картах, повторном проникновении и требовании 1,3 биткойна не получили независимого подтверждения. В проверенных образцах платёжных данных не было. Новый факт ограничен тем, что по меньшей мере часть клиентских сведений попала к злоумышленникам; полный объём утечки не установлен.

Для расследования важны журналы входа и выгрузок, проверка повторного доступа, отзыв активных сессий и смена секретов. Точные адреса следует хранить только пока они нужны для работы сервиса, а уведомления клиентам и регулятору отделять от неподтверждённых заявлений вымогателя.

Подмена реквизитов стоила немецкой компании более 30 000 евро

Сотрудница неназванной компании из района Донау-Рис получила по электронной почте изменённые платёжные реквизиты, приняла их за данные делового партнёра и перевела более 30 000 евро на испанский счёт. Заявление подали в полицию Донаувёрта 27 октября, публикация вышла 28 октября [3].

Обман заметили после повторного требования оплаты, где снова были указаны поддельные данные получателя. Полиция предполагает, что злоумышленники получили доступ к почтовому ящику партнёрской компании, однако это рабочая версия, а не подтверждённый результат цифровой экспертизы. Название потерпевшей компании, точная сумма, способ компрометации и возможность возврата денег не раскрыты. Независимое местное издание передало ту же хронологию и формулировку следствия [4].

Схема соответствует компрометации деловой переписки: преступник наблюдает за реальным платёжным процессом, подменяет счёт получателя и использует доверие между контрагентами. Новые банковские реквизиты необходимо подтверждать по заранее известному каналу, а крупные платежи проводить с участием второго сотрудника. При расхождении компания должна сразу связаться с банком и полицией.

В отчёте Akamai EvilProxy дал 9,9% наблюдавшихся фишинговых атак

Akamai и Bolster AI 29 октября опубликовали отчёт по глобальной телеметрии. Для фишинговой части исследователи анализировали период с 1 января по 31 июля 2026 года [5]. Почти 70% вредоносных доменов, замеченных в атаках на корпоративные сети, подменяли бренды высокотехнологичного сектора – 41,6%, финансовых услуг – 18,9% и торговли – 8,4%.

На набор EvilProxy пришлось 9,9% наблюдавшихся фишинговых атак. Сервис работает как посредник при входе: проксирует настоящую страницу, перехватывает учётные данные и крадёт активную сессию после того, как пользователь прошёл обычную MFA. Поддельные страницы ИИ-сервисов, включая имитацию ChatGPT ради кражи корпоративных учётных данных, заняли 3,3% выборки. Целевые сообщения под видом уведомлений Microsoft и совместного доступа составили ещё 5,1%.

Средняя продолжительность жизни фишинговой атаки сократилась с 48 дней в IV квартале 2025 года до 22 дней во II квартале 2026 года. В пресс-релизе Akamai связывает это с готовыми наборами, массовой регистрацией доменов и быстрой сменой инфраструктуры [6]. Независимый разбор указывает, что отчёт измеряет детекции, а не число успешных компрометаций или размер ущерба; причинный вклад генеративного ИИ в рост также не рассчитан [7].

Статическая блокировка одного домена не успевает за такой ротацией. Защите нужны устойчивая к фишингу аутентификация, контроль новых сессий и факторов MFA, анализ действий после входа и быстрое объединение связанных доменов и узлов инфраструктуры.

Источники

[1] https://v1.ru/text/business/2026/10/29/76726923/

[2] https://v1.ru/text/incidents/2026/10/10/76692522/

[3] https://www.augsburger-allgemeine.de/donauwoerth/partnerfirma-gehackt-30-000-euro-schaden-nach-online-betrug-im-landkreis-donau-ries-115589031

[4] https://www.donau-ries-aktuell.de/blaulicht/rechnungsbetrug-30000-euro-spanische-bankverbindung-ueberwiesen-donau-ries-104979

[5] https://www.akamai.com/site/en/documents/state-of-the-internet/2026/digital-fraud-abuse-report-2026.pdf

[6] https://www.ir.akamai.com/news-releases/news-release-details/akamai-report-ai-driven-digital-deception-escalating-enterprise

[7] https://www.infosecurity-magazine.com/news/online-scam-volumes-double/