Пять самых масштабных кибератак 2026 года: взлом Binance на $6,3 млрд и утечка данных Nike

В 2026 году количество кибератак продолжает расти, как и наносимый ими ущерб. По прогнозу Cybersecurity Ventures, глобальные потери от киберпреступности увеличатся с $10,5 трлн в 2025 году до $12,2 трлн к 2031 году. Основными мишенями злоумышленников остаются компании и организации в здравоохранении, финансовом секторе, энергетике, промышленности и технологической отрасли, а также государственные учреждения. Успешные атаки приводят к утечкам данных компаний и их клиентов, а порой и к прямой краже денежных средств.

Binance: $6,3 млрд и северокорейский след

В последние дни в центре внимания оказался взлом Binance, который уже называют крупнейшей кибератакой в истории криптовалютного рынка. 30 октября стало известно, что злоумышленники вывели с биржи цифровые активы на сумму $6,3 млрд.

В компании сообщили, что первоначальная проверка указывала на компрометацию ноутбука сотрудника, благодаря которой атакующий смог несанкционированно выводить средства. Однако дальнейшее расследование выявило и другие точки проникновения.

СМИ уже связали атаку на Binance с северокорейской киберпреступной группировкой TraderTraitor, также известной как Lazarus Group. В 2025 году она похитила у криптовалютной биржи Bybit рекордные на тот момент $1,5 млрд. Binance заявила, что полностью возместит пользователям потери, возникшие в результате кражи.

Canvas: 3,65 ТБ данных и выкуп

В апреле 2026 года хакеры из группировки ShinyHunters взломали Canvas — облачную платформу для управления обучением компании Instructure. Её используют 41% колледжей и университетов Северной Америки и более 8 тыс. учебных заведений по всему миру.

Злоумышленники утверждали, что получили 3,65 терабайта данных, принадлежащих 275 млн пользователей Canvas, и потребовали выкуп. В противном случае они угрожали опубликовать персональную информацию учащихся и преподавателей.

В мае 2026 года Instructure выплатила злоумышленникам выкуп, чтобы предотвратить публикацию персональных данных. Сумма выплаты не раскрывалась.

Stryker: три недели простоя и потери в $375 млн

В марте 2026 года американский производитель медицинских технологий Stryker подвергся атаке киберпреступной группировки, связанной с Ираном. Злоумышленники заявили, что уничтожили данные на тысячах серверов и мобильных устройств, а также похитили информацию.

В ходе расследования, проведённого совместно со специалистами по кибербезопасности, в том числе подразделением Unit 42 компании Palo Alto Networks, Stryker установила, что атакующие использовали вредоносный файл для выполнения команд, помогавших скрывать их действия в системах компании.

По оценкам экспертов, трёхнедельный простой, вызванный атакой, лишил Stryker примерно $375 млн выручки. Акции компании упали на 9%, а её капитализация сократилась почти на $6 млрд.

Telus Digital: 1 петабайт данных и украденные учётные данные

В марте 2026 года хакеры атаковали Telus Digital — крупную канадскую компанию в сфере аутсорсинга бизнес-процессов. Ответственность за взлом взяла на себя группировка ShinyHunters, заявившая о краже 1 петабайта данных.

Для проникновения злоумышленники использовали учётные данные Google Cloud Platform, похищенные в результате утечки в Salesloft в 2025 году.

ShinyHunters потребовали $65 млн в обмен на неразглашение похищенной информации. Компания восстановила скомпрометированные учётные данные, привлекла правоохранительные органы, включая полицию Ванкувера, и независимых экспертов по кибербезопасности, а пострадавшим предложила услуги по защите от кражи личных данных. Сведений о том, что Telus согласилась выплатить выкуп, нет.

Nike: 1,4 ТБ данных и коллективный иск

В январе 2026 года производитель спортивной одежды Nike подвергся атаке с применением программы-вымогателя группировки WorldLeaks. Хакеры похитили около 1,4 терабайта внутренних данных компании — объём, сопоставимый с миллионами документов, электронных таблиц и других файлов из корпоративных систем.

Первоначально Nike сообщила, что данные клиентов не пострадали. По заявлению компании, злоумышленники получили только внутренние материалы: проекты продукции, производственную документацию, спецификации материалов и файлы, связанные с исследованиями и разработками.

Однако в последующие месяцы выяснилось, что среди похищенных материалов оказались и финансовые данные клиентов Nike. В их числе были имена, адреса электронной почты, платёжные адреса, номера телефонов, сведения о транзакциях и данные банковских карт.

В апреле 2026 года против Nike подали федеральный коллективный иск. Компанию обвинили в халатности, недостаточном контроле сторонних поставщиков и несвоевременном уведомлении потребителей об утечке. Судебное разбирательство продолжается. Размер финансовых потерь от кибератаки Nike не раскрывала.

Общие закономерности

Цепочки поставок как точка проникновения. В случае Telus Digital злоумышленники использовали учётные данные Google Cloud Platform, похищенные годом ранее при утечке в Salesloft. Canvas обслуживает тысячи учебных заведений, поэтому атака на одного облачного провайдера затронула миллионы пользователей. Nike, в свою очередь, обвиняют в недостаточном контроле сторонних поставщиков. Эти случаи показывают, что одной защиты периметра недостаточно: угроза может прийти через партнёров и подрядчиков.

Выкуп как бизнес-модель. ShinyHunters потребовали выкуп после атак на Canvas и Telus Digital. Instructure заплатила, тогда как информации о выплате со стороны Telus нет. Эти случаи отражают непростую дилемму: универсального ответа на вопрос, платить или нет, не существует, а принимать решение компаниям приходится в условиях сильного давления.

Данные как главная цель. Масштабы утечек исчисляются терабайтами и петабайтами: 3,65 ТБ у Canvas, 1 петабайт у Telus и 1,4 ТБ у Nike. Речь идёт о крупных массивах информации, которые могут годами использоваться для мошенничества, социальной инженерии и атак на клиентов.

Связь с государственными акторами. Атаку на Binance приписывают северокорейской Lazarus Group, а взлом Stryker — группировке, связанной с Ираном. Это размывает границу между киберпреступностью и действиями при поддержке государств, усложняя как расследование, так и принятие ответных мер.

Финансовый ущерб не ограничивается прямыми потерями. За три недели простоя Stryker недополучила $375 млн выручки, но её капитализация снизилась почти на $6 млрд. Nike столкнулась с коллективным иском. Таким образом, последствия атаки включают не только стоимость похищенных активов или выкупа, но и репутационный ущерб, судебные расходы и снижение стоимости акций.

Безопасность как элемент архитектуры

Эти инциденты позволяют специалистам, отвечающим за безопасность и инфраструктуру, сделать несколько практических выводов.

Аудит цепочек поставок. Если компания пользуется облачными сервисами, услугами сторонних подрядчиков или открытыми компонентами, полагаться исключительно на защиту периметра недостаточно. Необходимо проверять, кто имеет доступ к данным и какие учётные данные используются внутри экосистемы.

Управление учётными данными. Telus Digital пострадала из-за кражи учётных данных Google Cloud Platform. Этот случай показывает, как компрометация одного набора ключей может открыть доступ к целой инфраструктуре. Регулярная ротация ключей, принцип минимальных привилегий и мониторинг аномалий должны стать обязательной частью защиты.

Готовность к инцидентам. За три недели простоя Stryker недополучила $375 млн выручки. План восстановления и порядок взаимодействия с клиентами необходимо подготовить заранее, не дожидаясь атаки. Важно не только предотвращать инциденты, но и понимать, насколько быстро компания сможет восстановить работу.

Юридические последствия. Nike столкнулась с коллективным иском, в котором компанию обвинили в халатности и несвоевременном уведомлении об утечке. Это ещё одно напоминание: безопасность связана не только с техническими мерами, но и с юридической ответственностью.

 

Источник