Clop украла до 1,8 ТБ данных у Logitech: компания признала инцидент

Clop украла до 1,8 ТБ данных у Logitech: компания признала инцидент

Clop украла до 1,8 ТБ данных у Logitech: компания признала инцидент

Известный производитель компьютерной периферии Logitech подтвердил: корпорация действительно столкнулась с утечкой данных после кибератаки, ответственность за которую взяла кибергруппировка Clop. Речь идёт о той самой серии инцидентов, в ходе которых злоумышленники использовали уязвимость в Oracle E-Business Suite.

Logitech подала уведомление в SEC (форму 8-K), в котором официально признала факт инцидента.

Компания уточняет: речь идёт об утечке данных, но сами продукты, бизнес-процессы и производство не пострадали. После обнаружения проблемы специалисты Logitech сразу привлекли внешних экспертов и начали расследование.

По предварительной оценке, утекла ограниченная информация о сотрудниках, потребителях, клиентах и поставщиках. При этом Logitech подчёркивает, что доступ к конфиденциальным данным — таким как номера национальных удостоверений личности или данные банковских карт — злоумышленники не получили. Эти сведения просто не хранились в затронутых системах.

Компания заявляет, что атака стала возможна из-за 0-day уязвимости у стороннего поставщика ПО, которую закрыли сразу после выхода патча. Хотя Logitech напрямую не называет вендора, почти очевидно, что речь идёт о той самой уязвимости Oracle, через которую Clop летом проводила кампанию по краже данных.

Накануне Clop уже добавила Logitech на свой сайт для «сливов» и выложила почти 1,8 ТБ данных, которые, по утверждению группы, были украдены у компании.

У Premium-подписчиков Telegram внезапно ожил без VPN

Telegram в России снова начал работать почти как раньше, но пока не для всех. Речь идёт о пользователях Android с активной подпиской Telegram Premium: у них мессенджер может запускаться и работать без прокси и VPN. При этом в настройках аккаунта страна внезапно меняется с России на другую — например, на Нидерланды или США.

По данным ресурса «Код Дурова», на бесплатных аккаунтах картина другая. Без дополнительных сетевых средств у таких пользователей по-прежнему не прогружаются контакты, контент и другие элементы интерфейса.

Аналогичные ограничения сохраняются и для части пользователей iPhone и десктопов. Предположительно, новая схема тестируется в версии Telegram 12.6.4 для Android.

Ранее внимание к этой сборке уже привлекали из-за изменений в работе MTProto: мы писали, что в обновлении была исправлена проблема, из-за которой этот механизм было проще отслеживать и блокировать. Позже стала доступна и бета-версия 12.6.5.

Согласно описанию происходящего, паттерн очень похож на работу встроенного или автоматически активированного MTProxy. Из-за этого возникает ещё одна любопытная деталь: если поверх такого подключения включить VPN, Telegram может перестать работать уже из-за конфликта туннелирования трафика.

Именно поэтому у части пользователей мессенджер ведёт себя так, будто прокси уже включён, даже если они сами ничего вручную не настраивали.

Напомним, 11 апреля 2026 года Павел Дуров заявил, что Telegram обновил протокол противодействия цензуре, и посоветовал пользователям в России обновить приложение, чтобы сохранять стабильный доступ к мессенджеру. А ещё раньше, 4 апреля, он писал, что Telegram продолжит адаптироваться, делая свой трафик более сложным для обнаружения и блокировки.

RSS: Новости на портале Anti-Malware.ru