В даркнете продают сверхсекреты НАТО, якобы украденные в Португалии

В даркнете продают сверхсекреты НАТО, якобы украденные в Португалии

В даркнете продают сверхсекреты НАТО, якобы украденные в Португалии

Неизвестные хакеры провели атаку на Генштаб вооружённых сил Португалии (EMGFA) и выставили на продажу секретные документы НАТО, которые, по их словам, удалось раздобыть в результате взлома. Начато расследование, официального заявления пока нет.

Объявление о продаже сотен важных посланий, отправленных НАТО в Португалию, обнаружили в даркнете контрразведчики США. В доказательство кражи продавец опубликовал образцы документов с грифами «Секретно» и «Конфиденциально».

Скандальный инцидент стал известен благодаря местному изданию Diário de Notícias. Ссылаясь на авторитетные источники, там пишут, что взлому подверглись системы не только EMGFA, но также военного Центра информации и безопасности (CISMIL) и Главного управления оборонными ресурсами страны.

Как оказалось, хакерам долго удавалось оставаться незамеченными — Информагентство США через посольство в Лиссабоне сообщило об атаке премьер-министру Португалии еще в августе прошлого года. Для поиска нужной информации злоумышленники использовали боты и выкачивали найденные документы небольшими порциями.

Предварительное расследование также показало, что кража стала возможной из-за нарушения OpSec-процедур португальскими военными: для обмена закрытой информацией они зачастую использовали незащищенные каналы.

Для проведения аудита всей системы внутренней связи Минобороны военные пригласили экспертов Управления национальной безопасности (GNS) и португальского Центра кибербезопасности. Размеры ущерба пока не установлены, НАТО планирует потребовать объяснений и гарантий у правительства Португалии.

iEM-Group заявила, что положила сайты РКН, ФНС, Ответов Mail, Timeweb Cloud

Кибергруппировка iEM-Group взяла на себя ответственность за серию предполагаемых DDoS-атак на российские государственные и коммерческие ресурсы. По утверждению участников группы, 21 сентября 2026 года им удалось нарушить работу сайтов Роскомнадзора, ФНС, сервиса «Ответы Mail», Т-Банка и облачной платформы Timeweb Cloud.

В качестве доказательств злоумышленники разместили в своём телеграм-канале скриншоты и результаты проверок доступности ресурсов.

Отдельные публикации посвящены атакам на сайты Роскомнадзора, Федеральной налоговой службы, «Ответов Mail» и Timeweb Cloud. Позднее в канале появились дополнительные сообщения о РКН и ФНС.

 

Независимого подтверждения того, что именно действия iEM-Group стали причиной недоступности перечисленных площадок, пока нет. Представители организаций также публично не подтверждали атаку.

Скриншот с ошибкой соединения — это всё-таки не акт выполненных работ: он показывает проблему с доступом в конкретный момент, но не доказывает её источник, продолжительность или масштаб.

 

 

Дополнительную путаницу создаёт то, что 21 сентября пользователи из разных регионов России жаловались на перебои мобильного интернета и работу различных онлайн-сервисов. Поэтому отделить возможную DDoS-атаку от сетевых ограничений, аварий и локальных сбоев без телеметрии самих владельцев ресурсов невозможно.

RSS: Новости на портале Anti-Malware.ru