Пост❗️ Новости недели (12 – 18 октября)

❗️ Новости недели (12 – 18 октября) Разбираем события недели: от последствий атак на дата-центры до шпионских имплантов в криптокошельках. 1️⃣«Яндекс» восстанавливается после ударов по трём ЦОДам Последствия атак на дата-центры «Яндекс» в Рязанской, Калужской и Владимирской областях оказались масштабнее, чем казалось на прошлой неделе. Сбои затронули не только российских пользователей, но и клиентов в других странах. ▶️Сильнее всего пострадал «Яндекс Пэй». Руководитель финтех-направления компании Дмитрий Пирогов обратился к пользователям с объяснением: «Инфраструктура изначально создавалась так, чтобы данные об операциях реплицировались одновременно в нескольких дата-центрах. После недавних атак БПЛА на дата-центры «Яндекса» инженерам пришлось полностью перестраивать инфраструктуру, чтобы сохранить этот ключевой принцип и вернуть доступ к привычным функциям» В компании заверили, что деньги пользователей не пострадали: «Сами деньги не хранятся в дата-центре. Там находятся серверы, которые обеспечивают работу сервисов. Записи о каждом счете хранятся в нескольких копиях на разных площадках. Мы проверили их целостность: ни одна запись не потеряна» В качестве компенсации «Яндекс» временно повысил ставку по «Яндекс Сейв» до 20% годовых и пообещал не учитывать просрочки, возникшие из-за технических проблем. «Яндекс Банк» также сообщил, что не будет начислять проценты за просрочку кредитных платежей. 2️⃣Хакеры устроили разморозку в сотнях супермаркетов Франции Масштабная кибератака затронула холодильное оборудование сотен французских супермаркетов. Злоумышленники получили доступ к промышленным контроллерам Danfoss и дистанционно активировали режим разморозки. Повышение температуры привело к порче продуктов и прямым финансовым потерям торговых сетей. Это не кража данных и не шифрование файлов, а атака на физические процессы. Холодильники вышли из строя не из-за взлома IT-инфраструктуры, а через уязвимость в системах управления, которые обычно остаются без должного внимания. 3️⃣DeepSeek лежала почти 5 часов Китайская нейросеть DeepSeek пережила масштабный сбой 15 октября. Веб-версия, мобильное приложение и API были недоступны с 8:11 до 13:04 по местному времени (4 часа 53 минуты). Причиной назвали «单点依赖» (dān diǎn yī lài) - единую точку отказа. Компания заявила, что уже провела «всестороннюю проверку и полную реорганизацию», чтобы «решительно искоренить подобные проблемы» В качестве компенсации DeepSeek вернула всем пользователям API стоимость потребления за 7 дней (с 8 по 14 октября) в виде бонусных средств. По данным китайских СМИ, это уже 5 сбой платформы за октябрь. 4️⃣В криптокошельках нашли шпионские импланты Производитель аппаратных криптокошельков Ledger приостановил продажи через авторизованных посредников в Юго-Восточной Азии и Гонконге. Причиной служит обнаружение модифицированных устройств. Внутри кошельков нашли скрытые электронные компоненты: дополнительную плату под экраном и LTE-модуль с eSIM. Имплант перехватывал изображение с дисплея в момент настройки и отправлял злоумышленникам секретную фразу восстановления из 24 слов. С ней можно полностью опустошить кошелёк По данным аналитиков, общий ущерб оценивается в более 100 миллионов долларов. Ledger подтвердила как минимум один случай обнаружения импланта и начала расследование каналов поставок. Источник: https://securitymedia.org/news/obzor-kiberatak-i-uyazvimostey-za-proshedshuyu-nedelyu-12-16-oktyabrya-2026-goda.html #кибербезопасность #ИБ #кибератаки #Яндекс #Ledger #Франция #криптовалюта #news 🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером