В последние недели Европа столкнулась с беспрецедентной волной кибератак на объекты критической инфраструктуры. После того как злоумышленники вывели из строя холодильное оборудование в сотнях французских супермаркетов, жертвами атак стали службы переливания крови: из-за перебоев в охлаждении донорские запасы оказались непригодными для использования. В интервью Euronews этический хакер Марко Ди Филиппо из компании Whitelisthackers объяснил, как специалисты по кибербезопасности пытаются выявлять уязвимости до того, как ими воспользуются преступники, и почему, по его оценке, вероятность стать жертвой кибератаки составляет один к двум.

«Такого масштаба не было даже за целый год»

«За последние две недели мы столкнулись с необычно большим числом громких случаев, такого масштаба у нас раньше не было даже за целый год», — рассказывает Ди Филиппо. В его работе за этот период фигурируют уязвимости в системе AfD-Leaks, в инфраструктуре финтех-компании Revolut, в скриптовом языке PHP, на котором написано множество сайтов, а также атаки на холодильные склады. По данным «Bundeslagebild Cybercrime 2025» Федерального ведомства уголовной полиции Германии, совокупный экономический ущерб от киберпреступности в 2025 году составил 202,4 миллиарда евро.

Атака на Берлин: 30 биткоинов выкупа и 1,4 миллиона файлов в даркнете

Особое внимание Ди Филиппо уделяет кибератаке на земельную сеть Берлина в августе 2026 года. По его словам, нападение можно было предотвратить. Преступники потребовали выкуп в размере 30 биткоинов — примерно два миллиона евро, однако берлинский сенат решительно отказался платить. В результате 1,4 миллиона конфиденциальных файлов были выложены в даркнете. Причиной стала уязвимость в цифровой системе, которой воспользовалась группировка вымогателей Rhysida. Метод атаки получил название ClickFix: жертву заманили на сайт и попросили подтвердить, что она человек, предложив набрать определённую комбинацию клавиш, вставить команду и нажать Enter. «Таким образом человек фактически сам открыл дверь злоумышленникам», — комментирует Ди Филиппо, сравнивая это с письмом, в котором грабитель просит приоткрыть дверь, чтобы сразу пройти к сейфу.

Человеческий фактор и проблема привилегий

Из берлинского случая эксперт делает два вывода. Во-первых, ключевую роль сыграл человеческий фактор: пользователь выполнил вредоносную команду. Во-вторых, у этого пользователя не должно было быть прав, позволяющих провести атаку такого масштаба. «Мы каждый день сталкиваемся с подобными историями, иногда остаётся только качать головой», — констатирует Ди Филиппо. Он подчёркивает, что вероятность пострадать от хакерской атаки составляет один к двум, однако общество по-прежнему недооценивает эту угрозу. «Люди гораздо больше боятся взломов квартир или грозы. При этом вероятность того, что меня ударит молния, всего лишь один к 200 000», — отмечает эксперт.

Удобство против безопасности: системная проблема

Ди Филиппо с сожалением отмечает, что сегодня безопасность не является приоритетом при разработке продуктов. «Продается множество продуктов, в которых во главу угла поставлено удобство использования», — поясняет он. Умные дома с управлением светом и отоплением из любой точки, подключённые к интернету холодильники в супермаркетах для централизованного управления — всё это делает жизнь проще, но не обязательно безопаснее. «Именно здесь у нас сегодня пробел в воспитании. Под 'нами' я имею в виду всех, то есть каждого, кто никогда не учился распознавать угрозы», — говорит эксперт. По его мнению, начинать нужно с образования: тот, кто никогда не сталкивался с риском хакерской атаки, не воспринимает себя потенциальной целью.

«Ghost Pairing» и уроки из других стран

Среди актуальных угроз Ди Филиппо выделяет метод «Ghost Pairing», о котором в начале 2026 года предупреждало Федеральное ведомство по безопасности информационной техники (BSI). В некоторых случаях достаточно нажать на ссылку в SMS или сообщении WhatsApp, подтвердить свою личность — и злоумышленники получают доступ к личной переписке, медиафайлам и контактам. BSI рекомендует критически оценивать входящие сообщения и включать двухфакторную аутентификацию. Эксперт также приводит в пример Индию, где наряду с развитием технологий уделяется большое внимание просветительской работе: в метрополитене повсеместно размещены плакаты о киберпреступности, формирующие у населения базовое понимание цифровых угроз.