Глобальный шторм: как кибератаки и халатность вскрыли тайны правительств в конце 2026 года

В конце 2026 года политические институты по всему миру столкнулись с волной утечек данных и серией хакерских атак, которые в том числе затронули партии и ведомства. Анализ последних инцидентов показывает, что угроза носит многовекторный характер: там, где не срабатывает защита от внешних врагов, систему разрушает собственная бюрократическая беспечность. Есть также примеры скоординированных кампаний гибридной войны. Znak.com рассказывает об этом подробнее.

Одним из самых громких стал скандал вокруг крупнейшей утечки в истории немецкой партии «Альтернатива для Германии» (AfD). В середине сентября неизвестные получили доступ к десяти почтовым ящикам партии, а в начале октября — еще к нескольким партийным сайтам. 19–20 октября группа, называющая себя Hexane, выложила в открытый доступ архив объемом около 280 гигабайт, содержащий порядка 420 тысяч внутренних писем за период с марта 2013 по сентябрь 2026 года, а также около 49 тысяч документов и 165 баз данных.

Среди пострадавших ящиков — почта сопредседателя партии Алисы Вайдель, почетного председателя Александра Гауланда, федеральной штаб-квартиры и партийного арбитражного суда. Самая взрывоопасная находка касается Вайдель: письмо от июля 2017 года указывает, что она знала о незаконном пожертвовании примерно в €132 тысячи через швейцарскую фирму (иностранные пожертвования для немецких партий запрещены), хотя опровергала это (и позже партия Вайдель была оштрафована). Кроме того, архив вскрыл ее прошлые резкие высказывания в адрес крайне правых элементов внутри самой партии, что противоречит ее нынешней риторике.

Партия подтвердила инцидент, назвала причиной взлом своего хостинг-провайдера и подала заявление в полицию. Расследование ZDF, Spiegel и Der Standard при технической помощи сети OCCRP (организация признана «нежелательной» в РФ) связало утечку с программистом из США под ником Versistance; по данным журналистов, в группе было два человека. Хакеры назвали слабую IT-защиту партии «заманчивой целью», отвергая при этом прямой политический заказ.

До этого, в августе–сентябре, в Германии произошла кибератака на правительственные структуры Берлина: в даркнете выложили около 1,4 млн единиц данных, полученных после взлома сетей Сената, а по некоторым данным — около 6 терабайт конфиденциальных государственных данных. Среди них — географические карты, геоданные и личная информация более 12 тысяч человек. Хакеры потребовали от властей выкуп в размере 30 биткоинов. Этим инцидентом тоже занимаются уголовная полиция, прокуратура и федеральные органы безопасности Германии.

Недавний инцидент в Италии носит все признаки скоординированной политической акции. 7 ноября министр иностранных дел и вице-премьер Антонио Таяни заявил, что его персональные данные были слиты в даркнет. Он напрямую связал атаку с поддержкой Италией Украины. Премьер-министр Джорджа Мелони возложила ответственность на пророссийских хакеров. В ноябре вдобавок появились сообщения о взломе Итальянской антимафиозной дирекции (DIA): хакеры заявили о похищении 220 мегабайт засекреченных данных и потребовали выкуп в криптовалюте.

Кроме того, недавно стало известно, что в даркнете опубликовали данные 18 высокопоставленных чиновников ЕС и правоохранителей, включая президента Агентства Европейского союза по сотрудничеству в области уголовного правосудия Майкла Шмида, главы Европейского центра по борьбе с киберпреступностью Европола Эдвардаса Шилериса, президента Федеральной полиции Германии Хольгера Мюнха и немецких журналистов, расследовавших деятельность хакеров. За этим, вероятно, стоят киберпреступники, атаковавшие чиновников Италии.

Во Франции в конце октября хакер под псевдонимом Chimeraz взял на себя ответственность за кражу и распространение данных как минимум трех политических партий: «Непокоренная Франция», «Ренессанс» и Французская коммунистическая партия. Утечка могла затронуть более 1,2 млн записей, включая адреса и номера телефонов. В самих партиях опровергли факт взлома своих внутренних систем — по их данным, речь идет только об открытой информации.

В конце сентября телеканал RTL обнаружил существование пиратского поискового движка, через который можно было получить доступ к личным данным миллионов французов, включая видных политиков — среди тех, чьи данные оказались в открытом доступе, были потенциальные кандидаты в президенты Жан-Люк Меланшон, Эдуард Филипп и Марин Ле Пен.

В Словении в начале ноября управление информационной безопасности правительства сообщило о киберинциденте, в результате которого злоумышленник получил доступ к данным примерно 15 тысяч учетных записей государственных служащих. В Великобритании в сентябре после кибератаки на оператора британских аэропортов хакеры разместили в даркнете персональные данные британских политиков, военных и судей, а также сведения о поездках сотрудников МВД, парламентариев и военнослужащих. Все упомянутые выше инциденты стали поводом для обсуждения киберугроз на встрече глав МИД стран G7, которая прошла 9–10 ноября.

В европейской части масштабный взлом также затронул Федеральную службу государственной статистики России (Росстат). По утверждению хакеров, они похитили около 23 терабайт внутренней информации. Еще недавно синхронным атакам подверглись мобильные приложения для рассылки экстренных уведомлений в России и Украине.

В Южной Корее в начале ноября разгорелся один из самых неловких скандалов года. Стало известно, что в течение последних пяти месяцев в открытом доступе на платформе для автоматической проверки файлов на вредоносный код находился документ под названием «Список пассажиров (Республика Корея — Бельгия)».

В файле содержались полные паспортные данные и должности 168 человек, включая президента Ли Чжэ Мёна, его супругу, ключевых министров, сотрудников службы безопасности и журналистов президентского пула. Расследование телеканала KBS выявило критическую деталь: в метаданных документа в графе «Автор» значилась аббревиатура MOFA (Министерство иностранных дел), а путь к файлу указывал на конкретную папку сотрудника ведомства. Конфиденциальный документ не был защищен паролем и обрабатывался как обычный текст. Таким образом, утечка с высокой вероятностью произошла изнутри МИДа, который собирает паспортные данные для зарубежных поездок.

Оппозиционные политики потребовали от властей извинений и привлечения виновных к ответственности. Они назвали произошедшее «катастрофой безопасности, равносильной тому, чтобы оставить дверь настежь открытой для врага или террористической группировки». Правящее большинство, в свою очередь, обвинило оппонентов в политизации. Правительство было вынуждено в срочном порядке перевыпустить паспорта высшим должностным лицам, а полиция начала уголовное расследование.

Тем временем на Тайване Центральная избирательная комиссия принесла извинения после того, как в конце октября номера удостоверений личности более 1,5 тысяч кандидатов на местных выборах, включая высокопоставленных политиков, оказались в открытом доступе. Инцидент произошел из-за небрежности стороннего подрядчика — компании Acer E-Enabling Service Business. Хотя комиссия первоначально заявляла, что данные зашифрованы, выяснилось, что их можно было легко прочитать, изменив кодировку символов в браузере.

В США хакеры в конце октября опубликовали личные данные 41 тысячи сотрудников Министерства внутренней безопасности. Утечка раскрыла личности тысяч агентов таможенно-пограничной службы, иммиграционной и таможенной полиции, а также детали секретных программ и инструментов наблюдения. Хакеры мотивировали атаку своим несогласием с миграционной политикой администрации Трампа. Ранее в 2026 году ФБР и представители ряда ведомства уведомляли Конгресс о «крупных киберинцидентах»: хакеры получали доступ к крайне чувствительной информации. В этих атаках нередко подозревали прогосударственных хакеров из Азии и Ближнего Востока.

Все эти события формируют тревожную новую реальность. Политическая сфера (наряду с экономической, где под атаки хакеров попадают в том числе холодильники в магазинах) оказалась под перекрестным огнем. С одной стороны, ее разрушает банальная халатность и экономия на кибербезопасности, с другой — она становится полигоном для отработки инструментов гибридного давления, где доксинг и утечки используются для шантажа, дискредитации и устрашения.