Бельгийскую корпорацию шантажируют хакеры из Rex Mundi

Хакеры вымогают деньги у бельгийской фирмы

Хакерская группа Rex Mundi взломала системы бельгийской компании AlfaNet. Злоумышленники требуют у фирмы выкуп за возвращение украденной информации. Выкуп нужно заплатить до конца этой недели.

По словам киберпреступников, AlfaNet предоставляет хостинг для 13 тыс. вебсайтов. Хакеры угрожают выложить информацию о ресурсах и атаковать некоторых из них. Чтобы этого не случилось, бельгийцы должны заплатить выкуп в размере 15 тыс. евро. Пока представители фирмы не ответили на требования хакеров. Взломщики надеются, что компания примет решение в пользу своих клиентов и заплатит выкуп.

Если преступники не получат выкуп до вечера 2 мая, они пригрозили опубликовать всю базу данных клиентов и атаковать некоторых пользователей. Чтобы доказать серьезность своих намерений, хакеры опубликовали ряд документов из базы данных AlfaNet.

На сегодняшний день представители AlfaNet не сказали, что собираются предпринять. Преступники из Rex Mundi обычно не блефуют. Они выложили в Сеть множество данных из систем нескольких компаний, которые отказались платить ворам. Жертвами группы стали фирмы Numericable, Habeas, Websolutions.it, Buy Way и Hoststar.

iEM-Group заявила, что положила сайты РКН, ФНС, Ответов Mail, Timeweb Cloud

Кибергруппировка iEM-Group взяла на себя ответственность за серию предполагаемых DDoS-атак на российские государственные и коммерческие ресурсы. По утверждению участников группы, 21 сентября 2026 года им удалось нарушить работу сайтов Роскомнадзора, ФНС, сервиса «Ответы Mail», Т-Банка и облачной платформы Timeweb Cloud.

В качестве доказательств злоумышленники разместили в своём телеграм-канале скриншоты и результаты проверок доступности ресурсов.

Отдельные публикации посвящены атакам на сайты Роскомнадзора, Федеральной налоговой службы, «Ответов Mail» и Timeweb Cloud. Позднее в канале появились дополнительные сообщения о РКН и ФНС.

 

Независимого подтверждения того, что именно действия iEM-Group стали причиной недоступности перечисленных площадок, пока нет. Представители организаций также публично не подтверждали атаку.

Скриншот с ошибкой соединения — это всё-таки не акт выполненных работ: он показывает проблему с доступом в конкретный момент, но не доказывает её источник, продолжительность или масштаб.

 

 

Дополнительную путаницу создаёт то, что 21 сентября пользователи из разных регионов России жаловались на перебои мобильного интернета и работу различных онлайн-сервисов. Поэтому отделить возможную DDoS-атаку от сетевых ограничений, аварий и локальных сбоев без телеметрии самих владельцев ресурсов невозможно.

RSS: Новости на портале Anti-Malware.ru