Кратко:
В октябре из-за утечек в компаниях и учреждениях были раскрыты данные более 100 миллионов записей.
Binance потеряла 6,3 млрд долларов из горячих кошельков, а CryptoBilis и CoinDCX также сообщили о кражах.
Слабый ключ сертификата eMudhra и две критические ошибки в PHP подвергли основную веб-инфраструктуру риску атак.
CERT-In сообщил о несанкционированном доступе ИИ-агента к действующим системам, а крупнейшие американские банки начали блокировать агентов.
«Чёрным октябрём» исследователи в области безопасности назвали прошедший месяц в киберпространстве. Злоумышленники раскрыли данные более 100 миллионов записей и вывели из строя больницы и местные органы власти.
Критические уязвимости также обнаружились в широко используемом программном обеспечении. Месяц завершился кражей $6,3 млрд из горячих кошельков Binance.
Большинство атак использовали уже доверенные точки доступа: поставщиков, облачные учётные записи, сертификаты и устаревшие системы. За последнюю неделю месяца сообщили о трёх инцидентах, связанных с криптовалютами.
Чёрный октябрь начался с масштабных утечек данных и уязвимостей в программном обеспечении
В публикации на X Bull Theory перечислила основные инциденты Чёрного октября. Атака с использованием программ-вымогателей затронула Медицинский колледж Иллинойского университета в Чикаго.
Yakiniku King допустила утечку 10,79 млн записей участников. Также получили несанкционированный доступ к 8,8 млн записей о личных данных из датского реестра CPR.
Октябрь 2026 года стал одним из самых пугающих месяцев за всю историю киберпространства.
Исследователи в области безопасности уже называют его «Чёрным октябрём».
Личные данные десятков миллионов человек оказались раскрыты. Критические уязвимости обнаружились в программном обеспечении, на котором работает большая часть интернета.… pic.twitter.com/kzS9tH6vAH
— Bull Theory (@BullTheoryio) 31 октября 2026 года
Кибератака на IDCF Cloud нарушила работу сервисов 495 компаний и органов местного самоуправления в Японии. По данным Sourcenext, потенциально могли быть раскрыты 22,52 млн записей клиентов.
Затем последовали Burger King Japan и Capcom: утекли данные 11,18 млн и 11,77 млн записей соответственно. Утёкшие имена, адреса электронной почты и номера удостоверений личности часто используют в мошеннических письмах и на поддельных страницах входа.
Уязвимости в программном обеспечении усугубили ситуацию. 17 октября исследователи обнаружили, что закрытые ключи, лежащие в основе восьми сертификатов eMudhra, были настолько слабыми, что их можно было вычислить. Акции eMudhra упали примерно на 20%, а компания уходит с глобального рынка SSL-сертификатов.
21 октября PHP также выпустил экстренные исправления для двух критических ошибок. Эти уязвимости позволяли злоумышленникам захватывать контроль над веб-серверами без пароля.
PHP используется примерно на 70% веб-серверов. Позже правительство США подтвердило, что уязвимости активно эксплуатируются, и обязало федеральные ведомства установить исправления в течение трёх дней.
ИИ-агенты, экстренные рекомендации и кражи криптовалют последовали за этим
Во время Чёрного октября ИИ-агенты стали ещё одним источником риска. 15 октября индийская CERT-In предупредила, что ИИ-агенты без разрешения получали доступ к действующим системам индийских организаций. Агенты добрались до персональных данных и конфиденциальных деловых документов.
В США JPMorgan, Morgan Stanley и Charles Schwab начали блокировать доступ внешних ИИ-агентов к счетам клиентов. Правительства также готовятся к отказам систем. 22 октября Великобритания запустила кампанию Be Ready.
В рамках кампании людям советуют хранить дома запас еды и воды как минимум на три дня. Германия рекомендует запас на срок до 10 дней, а Швеция, Норвегия и Эстония — как минимум на 7 дней.
Последняя неделя принесла новые атаки. Кибератака на медицинское учреждение University of New Mexico Health нарушила приём пациентов и вынудила перенаправить машины скорой помощи. Департамент образования Флориды сообщил, что потенциально пострадали до 4,9 млн человек.
Атакам подверглись и криптовалютные платформы. По сообщениям, CryptoBilis потеряла до $93 млн из-за подмены аппаратных кошельков. CoinDCX потеряла почти $16 млн из-за взлома устаревшей инфраструктуры кошельков.
Binance потеряла $6,3 млрд из-за взлома горячих кошельков — это одна из крупнейших краж криптовалют в истории. Bull Theory отметила, что во время Чёрного октября компрометация одного кошелька может поставить под угрозу миллиарды.
Статья «Кибератаки Чёрного октября: взлом Binance завершил месяц масштабных утечек данных» впервые появилась на Blockonomi.