Хакери більше не ламають двері. Ми самі даємо їм ключі
У нашій уяві перша картинка яка виникає при згадці про хакера — це людина в капюшоні, яка сидить у темній кімнаті перед кількома моніторами і годинами намагається зламати складний пароль, а на екрані бігають рядки з кодом. Сьогодні йому достатньо надіслати звичайного листа про заборгованість за електроенергію. Або показати відвідувачу сайту повідомлення «Підтвердіть, що ви не робот».
І людина сама зробить те, заради чого раніше доводилося долати кілька рівнів захисту.
Переглядаючи найпомітніші кіберінциденти жовтня, я звернув увагу на цікаву закономірність. Злочинці, звісно, продовжують шукати технічні вразливості. Але дедалі частіше вони використовують те, що вже працює, має нашу довіру та навіть створене для нашої безпеки.
Ми встановлюємо додаткові замки, а вони приходять з ключами. Іноді ці ключі ми самі і передали.
Найнебезпечніша кнопка жовтня — «Я не робот»
Уявіть звичайну ситуацію. Ви шукаєте інформацію в Google, переходите на сайт і бачите знайому перевірку: потрібно підтвердити, що ви не робот.
Ми настільки звикли до таких повідомлень, що майже перестали їх помічати.
Саме на цьому зіграли зловмисники, які розмістили підроблену перевірку на понад сотні справжніх, але скомпрометованих сайтів. Кампанію виявили ще у вересні, а в жовтневому огляді вона стала одним із найпоказовіших прикладів нової тактики.
Замість звичайної перевірки відвідувачу пропонували виконати кілька дій на комп'ютері. Насправді ці дії запускали програму, здатну викрадати паролі та іншу інформацію.
Зверніть увагу: людині навіть не потрібно було заходити на підозрілий ресурс. Сайт міг бути цілком знайомим. Небезпечною виявилася не адреса, а інструкція, якій користувач повірив.
Мене в цій історії цікавить насамперед психологія.
Роками нас навчали перевіряти, чи безпечний сайт, чи є на ньому захищене з'єднання, чи не виглядає він підозріло. Тепер зловмисники використовують знайомий вигляд сторінки, щоб переконати людину самостійно обійти власний захист.
Фактично вони перетворили звичну процедуру безпеки на інструмент атаки.
Лист від енергетиків: злочинці теж читають новини
Інша історія — вже українська.
Наприкінці жовтня державні установи отримували листи нібито від представника «ДТЕК Енерго». У повідомленнях ішлося про заборгованість за електроенергію. За цим приводом зловмисники намагалися отримати віддалений доступ до комп'ютерів.
Чому саме електроенергія?
Тому що в Україні це тема, на яку реагують. Обстріли енергетики, відключення, рахунки, питання безперервної роботи — все це частина нашого повсякденного життя.
І злочинці чудово це розуміють.
Ще кілька років тому підозрілий лист можна було впізнати за дивною мовою, помилками або неправдоподібною історією про несподіваний виграш. Тепер приманкою стає цілком реальна проблема, з якою людина або компанія вже стикається.
Завтра це може бути повідомлення про податкову перевірку, доставку товару, виплату компенсації чи термінове оновлення документів.
Сучасний кіберзлочинець дедалі більше нагадує хорошого фахівця з маркетингу. Він вивчає аудиторію, її потреби, страхи, звички та обирає момент, коли повідомлення матиме найбільший шанс спрацювати.
Різниця лише в тому, що результатом його роботи стає не покупка, а викрадена інформація або доступ до чужої системи.
Підписуйтеся на наші соцмережі
Коли небезпека приходить від тих, кому ви довіряєте
Є ще одна жовтнева історія, яка, на мою думку, особливо важлива для власників бізнесу та керівників усіх ланок.
Компанії користуються десятками зовнішніх цифрових сервісів. Одні зберігають резервні копії документів, інші обслуговують корпоративну пошту, треті допомагають працювати з клієнтами.
Ми довіряємо цим постачальникам певну частину свого бізнесу. І зазвичай навіть не замислюємося, який обсяг доступу вони мають.
У жовтні стало відомо про компрометацію облікових даних сервісу резервного копіювання ConnectWise Cloud Backup. За даними дослідників, викрадені дані використали для спроб доступу майже до тисячі клієнтських середовищ Microsoft 365. Понад три сотні таких спроб були успішними.
Тут важлива не назва програми та навіть не кількість постраждалих.
Важливий сам принцип.
Компанія може мати сильні паролі, сучасний захист і дисциплінованих співробітників. Але якщо сторонній сервіс уже має дозвіл працювати з її даними, компрометація цього сервісу може відкрити злочинцям шлях всередину.
У фізичній охороні це було б схоже на ситуацію, коли підприємство обладнало будівлю сигналізацією, контролем доступу та камерами, але видало універсальний ключ підряднику. А потім цей ключ потрапив до сторонніх осіб.
Можна нескінченно вдосконалювати замки. Проте якщо не контролювати, у кого є ключі, ефективність усієї системи залишається під питанням.
У цифровому світі таких невидимих ключів сьогодні можуть бути десятки або сотні.
І далеко не кожен керівник знає, кому вони належать.
Штучний інтелект: помічник для всіх, зокрема і для злочинців
Ми багато говоримо про те, як штучний інтелект підвищує продуктивність, допомагає створювати тексти, аналізувати інформацію та автоматизувати роботу.
Але було б дивно, якби цими можливостями не скористалися злочинці.
За спостереженнями українських фахівців із реагування на кіберінциденти, ознаки використання штучного інтелекту в підготовці шахрайських повідомлень, підроблених сторінок і шкідливих програм трапляються дедалі частіше.
Що це змінює для звичайної людини?
Передусім зникають звичні підказки, за якими ми раніше розпізнавали обман. Лист може бути грамотно написаний українською мовою, мати професійний вигляд, враховувати діяльність компанії та звертатися до конкретного працівника.
Але в жовтні проявився й інший бік проблеми.
Зловмисники атакували LiteLLM — програмний інструмент, який використовують для роботи з різними моделями штучного інтелекту. Через заражену версію програмного пакета вони намагалися отримати доступ до цифрових ключів та інших конфіденційних даних.
Виходить цікава ситуація: штучний інтелект одночасно допомагає нападникам і сам стає частиною інфраструктури, яку вони намагаються скомпрометувати.
Для бізнесу назріло слушне питання: чи розуміємо ми, які цифрові інструменти використовують наші співробітники, яку інформацію вони туди передають і хто має доступ до цих даних?
Бо технології в компаніях іноді впроваджуються значно швидше, ніж правила їх безпечного використання.
Хакери більше не чекають, поки ми підготуємося
Ще один висновок жовтня стосується швидкості.
У програмному забезпеченні постійно знаходять помилки, які можуть використати зловмисники. Розробники випускають виправлення, компанії встановлюють оновлення — так працює звичний процес підтримки безпеки.
Але час на реакцію скорочується.
У жовтні дослідники повідомили про спроби використання критичних вразливостей PHP ще до виходу офіційного виправлення. Між першими зафіксованими спробами атаки та появою оновлення минуло чотири дні.
Для технічних спеціалістів це серйозний виклик. Для власника бізнесу — нагадування про те, що навіть хороший захист не можна один раз придбати, встановити й забути.
Уявіть, що виробник дверних замків повідомляє про виявлений дефект. А злочинці вже знають, як ним користуватися, і перевіряють двері будинків, поки власники лише планують викликати майстра.
У цифровому світі такі перевірки можна проводити автоматично та одночасно на величезній кількості систем.
Тому питання вже не тільки в тому, наскільки добре захищена компанія. Не менш важливо, наскільки швидко вона здатна помітити проблему та відреагувати.
Що я побачив у цих історіях як підприємець
Чи можна взагалі гарантувати повну безпеку?
Ні, не так.
Я вважаю, що правильніше ставити інше запитання: наскільки ми готові до ситуації, коли щось все-таки піде не так?
Адже жовтневі історії показують, що атака може початися з дії звичайного співробітника, зовнішнього підрядника, зараженого оновлення або програми, яку компанія використовує щодня.
Не завжди є можливість запобігти самому проникненню. Але можна обмежити його наслідки, вчасно помітити підозрілу активність, зупинити поширення атаки та відновити роботу.
І тут я бачу прямий зв'язок між фізичною та цифровою безпекою.
Наявність камер не гарантує, що на об'єкт ніхто не проникне. Важливо, щоб хтось побачив порушення, оцінив ситуацію та організував реагування.
У кібербезпеці логіка така сама. Можна придбати десятки програм захисту. Але якщо ніхто не стежить за тим, що вони виявляють, і не реагує на небезпечні події, самі по собі ці програми не забезпечать безперервність роботи.
Показовою для мене стала історія міжнародної торговельної групи Ahold Delhaize, яка у жовтні після виявлення підозрілої активності тимчасово відключила частину цифрових сервісів. При цьому фізичні магазини продовжували працювати.
Це хороший приклад важливого управлінського принципу: іноді заради збереження бізнесу потрібно вчасно зупинити окремі процеси.
Головне — розуміти заздалегідь, які саме.
Злочинці змінюються. А ми?
Якщо порівняти жовтневі інциденти, стає очевидно: кіберзлочинність розвивається не лише технологічно. Вона стає більш уважною до людини, її звичок і поведінки. Використовує довіру до відомих компаній, звичних сайтів, постачальників послуг і навіть до процедур безпеки.
Те, що вчора здавалося надійним, сьогодні може стати способом проникнення.
Тому я б не зводив кібербезпеку до питання, яку програму встановити або скільки грошей витратити на захист.
Це насамперед питання управління ризиками.
Чи знаємо ми, хто має доступ до наших даних? Чи розуміють співробітники, як виглядають сучасні шахрайські схеми? Чи помітимо ми атаку, якщо вона вже почалася? І чи зможе компанія продовжити працювати, якщо частину систем доведеться вимкнути?
Саме на ці питання, на мою думку, керівникам варто шукати відповіді.
Бо головний висновок жовтня для мене такий: сьогодні недостатньо захищати двері. Потрібно знати, у кого є ключі, хто ними користується і що робити, якщо один із них потрапив не в ті руки.
Матеріал підготовлено на основі аналізу кіберінцидентів, висвітлених у SHERIFF CyberDigest за жовтень 2026 року.