---
title: "Масштабная кибератака на Украину: хакеры применили ИИ для кражи данных 600 тысяч человек"
description: "Хакерская группировка применила кластер ИИ-агентов и нейросети для взлома украинских платформ и кражи персональных данных более 600 тысяч человек."
date: 2026-10-12T13:26:00.000Z
lang: ru
url: https://xab.info/posts/masshtabnaya-kiberataka-na-ukrainu-iskusstvenny-intellekt-dannyye
tags: [cyberattack, artificial-intelligence, ukraine, data-theft, socradar, cert-ua]
publisher: "XAB.info"
---

# Масштабная кибератака на Украину: хакеры применили ИИ для кражи данных 600 тысяч человек

![Кибератака с использованием искусственного интеллекта на украинские сайты](https://xab.info/media/2026/10/12/masshtabnaya-kiberataka-na-ukrainu-iskusstvenny-intellekt-dannyye/masshtabnaya-kiberataka-na-ukrainu-iskusstvenny-intellekt-dannyye-1.webp)

## 🎯 Key Points

- Хакеры похитили более 628 тысяч записей с персональными данными украинцев.
- Для атаки использовался кластер из 51 ИИ-агента и нейросеть Claude Code.
- Злоумышленники обходили защиту ИИ с помощью фиктивных запросов о тестировании безопасности.
- Угроза затронула также инфраструктуру в Польше, Нидерландах и Китае.

Украинские сайты, платформы электронной коммерции и объекты критической инфраструктуры столкнулись с беспрецедентной кибератакой, в ходе которой злоумышленники использовали передовые технологии искусственного интеллекта для автоматизации взломов и кражи конфиденциальных данных. Инцидент вызвал серьезную озабоченность у специалистов по информационной безопасности, поскольку речь идет об использовании автономных нейросетевых агентов для обхода стандартных защитных барьеров.

### Предыстория и организаторы кибероперации

По данным аналитиков компании SOCRadar, за масштабной вредоносной кампанией стоит русскоязычный брокер начального доступа, действующий под никнеймом CyberXero и активно проявляющий себя с июля 2026 года. Используя автоматизированные инструменты сканирования сетей, злоумышленники целенаправленно атаковали уязвимые веб-ресурсы, системы управления контентом и корпоративные базы данных. В результате этой серии атак хакерам удалось похитить более 628 тысяч записей, содержащих персональные данные граждан Украины.

### Роль искусственного интеллекта и обход защиты

Главной технологической особенностью этой кибератаки стало применение нейросети Claude Code, работающей в связке с кластером из 51 специализированного ИИ-агента. Кроме того, хакеры интегрировали в свой арсенал автономную систему PentAGI, предназначенную для генерации вредоносного кода на лету. Чтобы преодолеть встроенные этические и защитные ограничения искусственного интеллекта, операторы применяли метод так называемого контекстного обмана, убеждая модель в том, что проводится якобы санкционированное тестирование собственной системы на проникновение.

### Противоречивые данные

В то время как аналитики SOCRadar указывают на применение сложных кластеров ИИ-агентов и конкретные объемы утечек данных, общая география пострадавших объектов остается предметом уточнения. Официальные отчеты фиксируют нарушения безопасности не только в Украине, но также в Польше, Нидерландах и Китае, что ставит под вопрос масштаб изначального планирования операции. Часть экспертов по кибербезопасности склоняется к версии о точечном характере атак, в то время как другие видят в инциденте глобальную угрозу автоматизированного кибершпионажа.

### Рекомендации специалистов и последствия

Эксперты CERT-UA и независимые исследователи настоятельно рекомендуют владельцам сайтов и платформ, использующих популярные движки WordPress, Magento или PrestaShop, провести экстренный аудит безопасности. Организациям необходимо тщательно проверить списки администраторов, выявить возможные посторонние веб-шеллы и заблокировать подозрительные учетные записи, чтобы предотвратить повторные несанкционированные проникновения.

## 🔍 Fact-Check Verification

- [Новая кибератака на Украину: хакеры заставили ИИ похитить данные более 600 тысяч человек](https://www.rbc.ua/ukr/news/nova-kiberataka-ukrayinu-hakeri-zmusili-shi-1791809514.html) - Официальная публикация РБК-Украина со ссылкой на данные аналитиков SOCRadar о масштабах утечки и использовании кластера ИИ-агентов.

## ❓ FAQ

### Q: Кто стоит за организацией новой кибератаки?
**A:** По данным SOCRadar, за операцией стоит русскоязычный брокер начального доступа под никнеймом CyberXero.

### Q: Сколько записей с персональными данными было похищено?
**A:** В результате атак злоумышленники завладели более чем 628 тысячами записей с личными данными.

### Q: Какая технология ИИ применялась хакерами?
**A:** Хакеры использовали нейросеть Claude Code с кластером из 51 специализированного ИИ-агента и автономную систему PentAGI.