Кибератаки всё чаще бьют по критически важной инфраструктуре: от супермаркетных холодильников до берлинской сети и служб крови. Этический хакер объясняет Euronews, как находит уязвимости и почему человек нередко остаётся главным риском.
После атак на холодильники в супермаркетах неизвестные хакеры теперь взломали и службы переливания крови. Из-за перебоя в охлаждении донорские запасы стали непригодными. В интервью Euronews этический хакер объясняет, как специалисты пытаются находить уязвимости еще до того, как ими смогут воспользоваться преступники.
РЕКЛАМА
РЕКЛАМА
«За последние две недели мы столкнулись с необычно большим числом громких случаев, такого масштаба у нас раньше не было даже за целый год», рассказывает Марко Ди Филиппо, эксперт по кибербезопасности компании Whitelisthackers. Он так называемый ethical hacker (по-немецки «ethischer Hacker») и работает по заказу компаний, проверяя их ИТ-безопасность.
В последние недели у него было много работы. От AfD-Leaks и уязвимостей у Revolut и в скриптовом языке PHP, на котором написано множество сайтов, до атак на холодильные склады. По данным «Bundeslagebild Cybercrime 2025» Федерального ведомства уголовной полиции, в 2025 году экономический ущерб составил 202,4 миллиарда евро.
Один клик открыл хакерам доступ к земельной сети Берлина
О кибератаке на земельную сеть Берлина в августе 2026 года Ди Филиппо говорит, что это особенно проблемный случай. По его словам, нападение можно было предотвратить. Преступники потребовали выкуп в размере 30 биткоинов (примерно два миллиона евро), однако берлинский сенат решительно отказался платить. В итоге 1,4 миллиона конфиденциальных файлов были выложены в даркнете.
Причиной стала уязвимость в цифровой системе. Группа вымогателей Rhysida, стоявшая за атакой, воспользовалась незнанием человека. «Жертву заманили на сайт и попросили подтвердить, что она человек. Этот метод атаки называется ClickFix. Многие его знают, когда нужно ввести цифры, выбрать картинки или решить пример, чтобы подтвердить, что ты не бот», объясняет Ди Филиппо.
На сайте жертве предложили набрать определенную комбинацию клавиш, вставить команду и нажать Enter. «Таким образом человек фактически сам открыл дверь злоумышленникам», комментирует Ди Филиппо. По словам эксперта по ИТ-безопасности, это все равно что отправить письмо со следующим содержанием: «Я хочу ограбить банк и приду сегодня вечером в десять часов. Пожалуйста, оставьте дверь приоткрытой, чтобы я мог сразу пройти к сейфу».
Из этого случая Ди Филиппо делает два вывода. Во‑первых, это недостаток внимания: «Сначала был пользователь, который выполнил эту команду, человеческий фактор». Кроме того, у пользователя вообще не должно было быть прав, позволяющих провести такую атаку. «Мы каждый день сталкиваемся с подобными историями, иногда остается только качать головой», говорит Ди Филиппо.
Человек как слабое звено в ИТ-безопасности
Вероятность пострадать от хакерской атаки, по его словам, один к двум. Но это до сих пор недооценивается, считает эксперт по кибербезопасности Марко Ди Филиппо из Whitelisthackers. Люди гораздо больше боятся взломов квартир или грозы. «При этом вероятность того, что меня ударит молния, всего лишь один к 200 000», говорит Ди Филиппо.
Эксперт по кибербезопасности с сожалением отмечает, что сегодня безопасность не является приоритетом. «Продается множество продуктов, в которых во главу угла поставлена удобство использования», поясняет он. Так, существуют, например, умные дома, где свет и отопление можно управлять из любой точки. Холодильники в супермаркетах тоже подключены к интернету для централизованного управления. Все становится проще, но не обязательно безопаснее.
«И именно здесь у нас сегодня пробел в воспитании. Под "нами" я имею в виду всех, то есть каждого, кто никогда не учился распознавать угрозы», говорит Ди Филиппо. По его мнению, начинать нужно с образования. Тот, кто никогда не сталкивался с риском хакерской атаки, не воспринимает себя потенциальной целью. Между тем способов незаметно подключиться к чужим устройствам становится все больше.
Почему кибербезопасность начинается с просвещения
В некоторых случаях достаточно нажать на ссылку в SMS или сообщении WhatsApp, а затем подтвердить свою личность, и так невольно открыть злоумышленникам доступ к личной переписке. Нападающие привязывают себя к устройству и получают доступ к сообщениям, медиафайлам и контактам. В начале этого года Федеральное ведомство по безопасности информационной техники (BSI) предупреждало об этом методе, известном как «Ghost Pairing». Чтобы посторонние не могли подглядывать, BSI рекомендует критически оценивать входящие сообщения и включать такие механизмы, как двухфакторная аутентификация.
Другие страны, например Индия, наряду с развитием технологий уделяют большое внимание просветительской работе. «Когда я еду в Индии в метро, я всюду вижу плакаты о киберпреступности или киберущербе и номер горячей линии, по которому можно позвонить», рассказывает Ди Филиппо. В Германии же людей порой отсылают из полиции, и им приходится самим искать, какое ведомство отвечает за такие дела.
«Каждый день появляются новые подходы и идеи для атак», предупреждает Ди Филиппо о стремительном развитии событий. «В случае с холодильниками хакеры однажды обнаружили эту уязвимость, а дальше им остается лишь выяснить, у кого еще стоит такая модель. Соответственно атаки распространяются». По его словам, обнаружение уязвимости может запустить эффект снежного кома.
По оценке Ди Филиппо, в примерно 80 до 95 процентов атак человек так или иначе участвует в том, что уязвимость удается использовать, как это было при нападении на земельную сеть Берлина. «Поэтому нам нужно уделять очень большое внимание образованию и awareness (прим. ред.: Bewusstsein, то есть осознанности), чтобы в итоге стать устойчивыми к кибератакам. Фактор человека нужно обязательно учитывать, одними технологиями мы не обойдемся».
Хакать, чтобы останавливать хакеров
В своей работе он старается ставить себя на место преступников-хакеров. «По сути мы пытаемся атаковать инфраструктуры или найти ошибки в инфраструктуре, программном обеспечении или ИТ-устройствах. С теми же средствами, которыми пользуются настоящие киберпреступники», говорит Ди Филиппо. «Разница лишь в том, что наша цель найти ошибки до того, как это сделают реальные нападающие и воспользуются этими дырами».
Главное различие в том, что ethical hackers нанимаются клиентами, например крупными компаниями, и не собираются наносить ущерб инфраструктуре этих клиентов. По словам Ди Филиппо, в его фирме никогда не работали люди с криминальным прошлым. Этические хакеры обязаны предъявить справку о несудимости и таким образом подтвердить свою биографию.
«Мы всегда находим какую‑нибудь уязвимость», говорит он в беседе с Euronews о своей работе. В завершение его команда передает компаниям отчет объемом до 400 страниц, где указано, в каких местах цифровой инфраструктуры есть дыры и как им удалось их обнаружить.
После обнаружения уязвимости производители конечных устройств или систем получают уведомление и вместе с компанией могут заняться ее устранением. В отдельных случаях такие уязвимости, например в iPhone, стоят несколько миллионов евро. «Мы ждем, пока дыра будет закрыта. Затем каждая уязвимость публикуется в так называемом CVE», продолжает Ди Филиппо.
CVE расшифровывается как Common Vulnerabilities and Exposures, по-русски «общие уязвимости и экспозиции». Это каталог уязвимостей, который находится в открытом доступе. Само BSI также информирует об уязвимостях и для более полной подборки официально отсылает к международной базе данных National Vulnerability Database (NVD).
Когда отсутствие шифрования может обойтись в миллиарды
Истории, которые рассказывает Ди Филиппо, звучат как сценарий для сериала на Netflix. Так, около десяти лет назад произошел случай, когда киберпреступники сравнительно легко вывели из банка 1,2 миллиарда евро. «И все потому, что банк тогда при объединении своих филиалов вообще не использовал никаких мер безопасности», говорит эксперт по кибербезопасности.
Банк, по его словам, имел одно отделение на одной стороне улицы и еще один офис прямо напротив. «Этот офис связали с главным зданием радиорелейной линией, и эта линия не была зашифрована. Поэтому злоумышленники без каких‑либо хакерских навыков могли легко туда войти и, по сути, свободно передвигаться по цифровому пространству банка и тихо, незаметно вывести эти деньги».
В случае с холодильниками в супермаркетах в ряде инцидентов тоже не оказалось защиты в виде шифрования. Эксперты рекомендуют как минимум использовать VPN или брандмауэр. Для банков сейчас действуют более строгие стандарты безопасности. Почти год назад федеральное правительство также утвердило директиву NIS‑2. Она обязывает значительно больше компаний и отраслей, чем прежде, внедрять обязательные меры кибербезопасности, особенно превентивные.
Компания Whitelisthackers делает ставку и на медиаграмотность, поэтому запустила конкурс «Deutschlands bester Hacker». Его цель найти таланты и с помощью этических хакеров сделать цифровой мир безопаснее. Победители получают возможность участвовать в международных так называемых hackathon, хакатонах в формате марафона.
Услуги по взлому переживают бум по обе стороны закона. В даркнете модель Cybercrime‑as‑a‑Service (CaaS, «киберпреступность как услуга») уже широко распространена среди преступников, но растет и легальный рынок услуг в области безопасности. Whitelisthackers ежегодно работает примерно с 250 клиентами. После ряда громких, в том числе глобальных случаев все больше компаний интересуются тем, как улучшить собственную систему безопасности.