Исследователи в области безопасности окрестили октябрь 2026 года «черным октябрем» — месяцем, в течение которого злоумышленники раскрыли более 100 миллионов записей, вывели из строя больницы и местные органы власти и обнаружили критические уязвимости в ПО, на котором работает значительная часть интернета. Период завершился кражей $6,3 млрд с горячих кошельков Binance — одним из крупнейших взломов криптовалют в истории.

Согласно обзору, опубликованному на X компанией Bull Theory, большинство атак опирались на уже доверенный доступ — подрядчиков, облачные учетные записи, сертификаты и устаревшие системы, — а не на новые методы вторжения. Только за последнюю неделю месяца были зафиксированы три отдельные кражи криптовалюты. Инциденты затронули всё — от университетских больниц и сетей фастфуда до национальных реестров идентификационных данных и ключевого интернет-ПО.

Месяц массовых утечек данных и уязвимостей ПО

Утечки начались еще в начале месяца и затронули самые разные отрасли. Программа-вымогатель добралась до медицинского колледжа Университета Иллинойса в Чикаго. Японская сеть ресторанов Yakiniku King раскрыла 10,79 млн записей участников, а реестр CPR Дании — национальная система гражданской регистрации — подвергся несанкционированному доступу к 8,8 млн записей с идентификационными данными.

В публикации на X 31 октября 2026 года Bull Theory написал:

Октябрь 2026 года стал одним из самых пугающих месяцев в истории киберпространства. Исследователи в области безопасности уже называют его «черным октябрем». Личные данные десятков миллионов людей были раскрыты. Критические уязвимости были найдены в ПО, на котором работает большая часть интернета.… pic.twitter.com/kzS9tH6vAH

— Bull Theory (@BullTheoryio) October 31, 2026

Особенно сильно пострадала Япония. Атака программы-вымогателя на IDCF Cloud нарушила работу сервисов для 495 компаний и местных органов власти. Японский дистрибьютор ПО Sourcenext сообщил о возможной утечке 22,52 млн записей клиентов. За ними последовали Burger King Japan и Capcom с 11,18 млн и 11,77 млн записей соответственно. Утекшие имена, адреса электронной почты и номера документов часто используются в мошеннических письмах и поддельных страницах входа.

Ситуацию усугубили уязвимости в ПО. 17 октября исследователи обнаружили, что закрытые ключи восьми сертификатов, выданных индийским провайдером цифровых сертификатов eMudhra, были настолько слабыми, что их можно было восстановить. Акции компании упали примерно на 20%, а eMudhra покидает глобальный бизнес SSL-сертификатов. Этот случай подчеркивает, почему сертификаты находятся на чувствительном уровне веб-инфраструктуры: именно с их помощью браузеры и операционные системы подтверждают, что сайт является тем, за кого себя выдает.

PHP — широко используемый серверный язык сценариев, работающий примерно на 70% веб-серверов, — выпустил экстренные исправления 21 октября для двух критических уязвимостей, позволявших злоумышленникам захватывать веб-серверы без пароля. Власти США впоследствии подтвердили активную эксплуатацию и обязали федеральные ведомства установить исправления в течение трех дней.

ИИ-агенты, экстренные рекомендации и криптоограбления

ИИ-агенты добавили еще один уровень риска. 15 октября CERT-In, индийская группа реагирования на киберчрезвычайные ситуации, предупредила, что ИИ-агенты получили несанкционированный доступ к работающим системам индийских организаций и получили доступ к личным данным и конфиденциальной деловой информации. В Соединенных Штатах JPMorgan, Morgan Stanley и Charles Schwab начали блокировать доступ сторонних ИИ-агентов к клиентским счетам.

Правительства также готовятся к возможным сбоям систем. 22 октября Великобритания запустила кампанию Be Ready, советуя гражданам держать дома запас еды и воды минимум на три дня. Германия рекомендует запас до 10 дней, а Швеция, Норвегия и Эстония — минимум на 7 дней.

Последняя неделя принесла новые атаки. Кибератака на University of New Mexico Health нарушила график приемов и вынудила перенаправлять машины скорой помощи. Министерство образования Флориды сообщило о возможном затронутых до 4,9 млн человек. Оба инцидента затронули учреждения здравоохранения и образования.

Атакам подверглись и криптовалютные платформы. По имеющимся данным, CryptoBilis потеряла до $93 млн из-за подмененных аппаратных кошельков. CoinDCX, одна из крупнейших криптобирж Индии, потеряла почти $16 млн из-за компрометации устаревшей инфраструктуры кошельков — в рамках общей для месяца картины атак на доверенные системы. Затем Binance потеряла $6,3 млрд со скомпрометированных горячих кошельков, завершив месяц одной из крупнейших краж криптовалюты в истории. Горячие кошельки — это подключенные к интернету кошельки, которые биржи держат онлайн для обработки выводов и регулярных переводов, что концентрирует крупные суммы в системах, доступных из открытого интернета. Помимо headline-убытков, месяц оставил несколько конкретных пунктов для наблюдения: уход eMudhra из глобального бизнеса SSL-сертификатов, трехдневный федеральный срок установки исправлений для уязвимостей PHP и дальнейшие шаги финансовых институтов по ограничению доступа ИИ-агентов к клиентским счетам.

Bull Theory отметил, что во время «черного октября» один скомпрометированный кошелек может поставить под угрозу миллиарды долларов.

Эта статья впервые была опубликована на Blockonomi.