---
title: "CERT-UA зафіксувала нову кібератаку UAC-0050: хакери розсилають листи від імені ДТЕК про борг за світло"
description: "CERT-UA зафіксувала нову хвилю кібератаки угруповання UAC-0050: хакери розсилають листи від імені ДТЕК Енерго про термінове погашення боргу за світло, намагаючись отримати віддалений доступ до комп'ютерів українських чиновників."
date: 2026-10-30T11:24:52.304Z
lang: uk
url: https://xab.info/uk/posts/uac-0050-kiberataka-dtek-energo-ukrayina
tags: [cyberattack, ukraine, phishing, dtek, cert-ua, cybersecurity]
author: "Олександр Буран"
publisher: "XAB.info"
---

# CERT-UA зафіксувала нову кібератаку UAC-0050: хакери розсилають листи від імені ДТЕК про борг за світло

![Хакер у каптурі за моніторами комп'ютерів здійснює кібератаку](https://xab.info/media/2026/10/30/uac-0050-kiberataka-dtek-energo-ukraina/uac-0050-kiberataka-dtek-energo-ukraina-1.webp)

## Ключові тези

- CERT-UA зафіксував 29 жовтня 2026 року нову хвилю атаки угруповання UAC-0050 на держустанови.
- Хакери розсилають фішингові листи нібито від бухгалтера ДТЕК Енерго про термінове погашення боргу за електроенергію.
- Мета атаки — прихований віддалений доступ до комп'ютерів українських чиновників.
- Атака небезпечна на тлі обстрілів енергоінфраструктури та аварійних відключень світла: зловмисники грають на емоціях та терміновості.
- Держспецзв'язку закликає вкрай обережно ставитися до листів із вимогами терміново погасити борги.

Центр кібербезпеки України (CERT-UA) зафіксував нову хвилю кібератаки, яку приписують хакерському угрупованню UAC-0050. За даними центру, зловмисники націлилися на державні установи та ведуть масову розсилку електронних листів із єдиною метою — отримати прихований віддалений доступ до робочих комп'ютерів українських чиновників. Нову хвилю шкідливих повідомлень було зафіксовано 29 жовтня 2026 року, що вказує на активну та триваючу кампанію, а не на поодинокий інцидент.

### Схема атаки: листи від імені бухгалтера ДТЕК

Спеціалісти описали конкретний механізм фішингу: хакери надсилають листи нібито від імені бухгалтера компанії «ДТЕК Енерго», у яких йдеться про термінове погашення заборгованості за спожиту електроенергію. Подібну тематику обрано не випадково — вона виглядає буденно та «робоче», що підвищує ймовірність того, що одержувач відкриє лист і виконає закладену в ньому шкідливу команду. Підсумком успішного спрацьовування схеми стає прихований віддалений доступ зловмисника до машини чиновника, а отже — до внутрішніх мереж і даних установи.

### Чому атака небезпечна саме зараз

Особливу небезпеку кампанія становить у поточних умовах: українська енергетична інфраструктура перебуває під постійними ворожими обстрілами, а по всій країні фіксуються стабілізаційні та аварійні відключення електроенергії. У такій обстановці лист про «борг за світло» сприймається як особливо актуальний і терміновий. Зловмисники, на думку експертів, свідомо розраховують на емоційну реакцію та неуважність одержувачів, які в стресовій ситуації схильні діяти швидше та звертати менше уваги на зміст листа, зосереджуючись на його «терміновості».

### Рекомендации Держспецзв'язку

Спеціалісти Держспецзв'язку закликають користувачів бути вкрай обережними під час опрацювання електронних листів із вимогами термінового погашення боргів. Практичний висновок для співробітників держсектору та цивільний принцип безпеки зводиться до одного: будь-який лист із вимогою терміново сплатити борг, особливо від «енергетиків» чи «бухгалтерії», потребує незалежної перевірки через офіційні канали компанії, а не через посилання та вкладення із самого листа. Довіряти слід лише підтвердженим контактам, а не формату та тону повідомлення.

Кампания UAC-0050 вписується в ширший контекст триваючих кіберзагроз на адресу України, де фішинг під виглядом утилітарних і «побутових» тем залишається одним із найбільш масових і дешевих інструментів отримання доступу до державних систем. Для CERT-UA та Держспецзв'язку пріоритетом залишається не лише виявлення нових хвиль атак, а й оперативне інформування потенційних жертв, щоб знизити частку успішних спрацьовувань фішингових схем.

## Перевірка фактів і джерела

- [Долг за свет как ловушка: хакеры атакуют украинские учреждения от имени ДТЭК](https://www.rbc.ua/ukr/news/borg-svitlo-k-pastka-hakeri-atakuyut-ukrayinski-1793359023.html) - Першоджерело підтверджує фіксацію CERT-UA атаки UAC-0050 29.10.2026, схему фішингу від імені бухгалтера ДТЕК Енерго, мету — віддалений доступ до комп'ютерів чиновників, контекст обстрілів енергоінфраструктури та рекомендацію Держспецзв'язку.

## Часті запитання

### Коли було зафіксовано нову хвилю атаки?

Нову хвилю шкідливих повідомлень було зафіксовано 29 жовтня 2026 року.

### Чим загрожує лист від імені ДТЕК Енерго?

Лист є фішинговим: він спрямований на те, щоб отримати прихований віддалений доступ до комп'ютера одержувача, тобто до даних і мереж установи.

### Чому атака небезпечна саме зараз?

Тому що вона збігається з обстрілами енергетичної інфраструктури та аварійними відключеннями світла, через що лист про борг за світло здається терміновим і викликає емоційну, недбалу реакцію.

### Що рекомендує Держспецзв'язку?

Бути вкрай обережними під час опрацювання електронних листів із вимогами термінового погашення боргів і перевіряти такі повідомлення через офіційні канали, а не за посиланнями з листа.