---
title: "CERT-UA зафиксировала новую кибератаку UAC-0050: хакеры рассылают письма от имени ДТЭК о долге за свет"
description: "CERT-UA зафиксировала новую волну кибератаки группировки UAC-0050: хакеры рассылают письма от имени ДТЭК Энерго о срочном погашении долга за свет, пытаясь получить удалённый доступ к компьютерам украинских чиновников."
date: 2026-10-30T11:24:52.304Z
lang: ru
url: https://xab.info/posts/uac-0050-kiberataka-dtek-energo-ukraina
tags: [cyberattack, ukraine, phishing, dtek, cert-ua, cybersecurity]
author: "Александр Буран"
publisher: "XAB.info"
---

# CERT-UA зафиксировала новую кибератаку UAC-0050: хакеры рассылают письма от имени ДТЭК о долге за свет

![Хакер в худи за мониторами компьютеров осуществляет кибератаку](https://xab.info/media/2026/10/30/uac-0050-kiberataka-dtek-energo-ukraina/uac-0050-kiberataka-dtek-energo-ukraina-1.webp)

## Ключевые тезисы

- CERT-UA зафиксировал 29 октября 2026 года новую волну атаки группировки UAC-0050 на госучреждения.
- Хакеры рассылают фишинговые письма якобы от бухгалтера ДТЭК Энерго о срочном погашении долга за электроэнергию.
- Цель атаки — скрытый удалённый доступ к компьютерам украинских чиновников.
- Атака опасна на фоне обстрелов энергоинфраструктуры и аварийных отключений света: злоумышленники играют на эмоции и срочности.
- Госспецсвязи призывает крайне осторожно относиться к письмам с требованиями срочно погасить долги.

Центр кибербезопасности Украины (CERT-UA) зафиксировал новую волну кибератаки, которую приписывают хакерской группировке UAC-0050. По данным центра, злоумышленники нацелились на государственные учреждения и ведут массовую рассылку электронных писем с единственной целью — получить скрытый удалённый доступ к рабочим компьютерам украинских чиновников. Новая волна вредоносных сообщений была зафиксирована 29 октября 2026 года, что указывает на активную и продолжающуюся кампанию, а не на единичный инцидент.

### Схема атаки: письма от имени бухгалтера ДТЭК

Специалисты описали конкретный механизм фишинга: хакеры отправляют письма якобы от имени бухгалтера компании «ДТЭК Энерго», в которых речь идёт о срочном погашении задолженности за потреблённую электроэнергию. Подобная тематика выбрана не случайно — она выглядит буднично и «рабочей», что повышает вероятность того, что получатель откроет письмо и выполнит заложенную в нём вредоносную команду. Итогом успешного срабатывания схемы становится скрытый удалённый доступ злоумышленника к машине чиновника, а значит — к внутренним сетям и данным учреждения.

### Почему атака опасна именно сейчас

Особую опасность кампания представляет в текущих условиях: украинская энергетическая инфраструктура находится под постоянными вражескими обстрелами, а по всей стране фиксируются стабилизационные и аварийные отключения электроэнергии. В такой обстановке письмо о «долге за свет» воспринимается как особенно актуальное и срочное. Злоумышленники, по оценке экспертов, сознательно рассчитывают на эмоциональную реакцию и рассеянность получателей, которые в стрессовой ситуации склонны действовать быстрее и внимательнее не к содержанию письма, а к его «срочности».

### Рекомендации Госспецсвязи

Специалисты Госспецсвязи призывают пользователей быть крайне осторожными при обработке электронных писем с требованиями срочного погашения долгов. Практический вывод для сотрудников госсектора и гражданский принцип безопасности сводится к одному: любое письмо с требованием срочно оплатить долг, особенно от «энергетиков» или «бухгалтерии», требует независимой проверки через официальные каналы компании, а не через ссылки и вложения из самого письма. Доверять следует только подтверждённым контактам, а не формату и тону сообщения.

Кампания UAC-0050 вписывается в более широкий контекст продолжающихся киберугроз в адрес Украины, где фишинг под видом утилитарных и «бытовых» тем остаётся одним из наиболее массовых и дешёвых инструментов получения доступа к государственным системам. Для CERT-UA и Госспецсвязи приоритетом остаётся не только выявление новых волн атак, но и оперативное информирование потенциальных жертв, чтобы снизить долю успешных срабатываний фишинговых схем.

## Проверка фактов и источники

- [Долг за свет как ловушка: хакеры атакуют украинские учреждения от имени ДТЭК](https://www.rbc.ua/ukr/news/borg-svitlo-k-pastka-hakeri-atakuyut-ukrayinski-1793359023.html) - Первоисточник подтверждает фиксацию CERT-UA атаки UAC-0050 29.10.2026, схему фишинга от имени бухгалтера ДТЭК Энерго, цель — удалённый доступ к компьютерам чиновников, контекст обстрелов энергоинфраструктуры и рекомендацию Госспецсвязи.

## Частые вопросы

### Когда была зафиксирована новая волна атаки?

Новая волна вредоносных сообщений была зафиксирована 29 октября 2026 года.

### Чем грозит письмо от имени ДТЭК Энерго?

Письмо является фишинговым: оно направлено на то, чтобы получить скрытый удалённый доступ к компьютеру получателя, то есть к данным и сетям учреждения.

### Почему атака опасна именно сейчас?

Потому что она совпадает с обстрелами энергетической инфраструктуры и аварийными отключениями света, из-за чего письмо о долге за свет кажется срочным и вызывает эмоциональную, небрежную реакцию.

### Что рекомендует Госспецсвязи?

Быть крайне осторожными при обработке электронных писем с требованиями срочного погашения долгов и проверять такие сообщения через официальные каналы, а не по ссылкам из письма.