Обзор кибератак и уязвимостей за прошедшую неделю: 18 - 22 мая 2026 года

Редакция Кибер Медиа отобрала ключевые события этой недели из мира кибербезопасности. На этот раз в фокусе оказались сразу несколько разных сценариев цифрового риска: бывшие IT-сотрудники уничтожили десятки баз данных правительства США после увольнения, Интерпол провел масштабную операцию против кибермошенников в 13 странах, GitHub признал компрометацию внутреннего контура через вредоносное расширение для VS Code, ИИ-система Pizza Hut стала предметом иска на $100 млн, а исследователи показали вредонос Fast16, который мог использоваться не для кражи данных, а для саботажа инженерных расчетов в ядерной сфере.

Уволенные айтишники стерли 96 баз данных правительства США

Федеральный суд присяжных в США признал 34-летнего Сохаиба Ахтера виновным по делу об удалении правительственных баз данных после увольнения из IT-компании. По данным Минюста США, Ахтер и его брат-близнец Муниб работали в компании, которая предоставляла софт и услуги более чем 45 федеральным ведомствам. После увольнения они получили несанкционированный доступ к системам работодателя и удалили около 96 баз данных с информацией госзаказчиков.

Операция Ramz ударила по кибермошенникам сразу в 13 странах

Интерпол сообщил о 201 задержании по итогам операции Ramz - первой кибероперации такого масштаба в регионе Ближнего Востока и Северной Африки. В ней участвовали 13 стран, а целью были фишинговые сервисы, вредоносная инфраструктура и кибермошеннические схемы. Помимо задержанных, правоохранители установили еще 382 подозреваемых, выявили 3867 жертв и изъяли 53 сервера.

В GitHub признали факт взлома платформы

GitHub подтвердил инцидент с несанкционированным доступом к внутренним репозиториям компании. По данным СМИ, злоумышленники получили доступ примерно к 3,8 тыс. закрытых внутренних репозиториев после заражения рабочего устройства сотрудника через вредоносное расширение для Visual Studio Code. Компания заявила, что не видит признаков компрометации пользовательских проектов, организаций, enterprise-аккаунтов или клиентских репозиториев за пределами внутреннего контура GitHub.

ИИ-оптимизация Pizza Hut дошла до суда и претензий на $100 млн

Владелец Chaac Pizza Northeast, управляющий более чем 110 ресторанами Pizza Hut в США, подал иск к Yum Brands из-за обязательного внедрения ИИ-системы Dragontail. По версии франчайзи, технология должна была ускорить приготовление и доставку заказов, но в реальности замедлила работу кухонь, ухудшила доставку и привела к убыткам более чем на $100 млн. История показывает риск принудительного внедрения ИИ в процессы, где ошибка алгоритма сразу превращается в операционный ущерб.

Взрывной код: вирус Fast16 создавался для диверсий в ядерной сфере

Исследователи Symantec и Carbon Black разобрали Fast16 - саботажный фреймворк, компоненты которого датируются примерно 2005 годом. По их оценке, вредонос был создан для подмены результатов инженерных симуляций, связанных с высоковзрывными процессами и сжатием урана, то есть с расчетами, важными для проектирования ядерного оружия. В отличие от Stuxnet, который воздействовал на физический процесс, Fast16 атаковал доверие к вычислениям: ученые и инженеры могли видеть согласованные, но неверные результаты моделирования.