Rahvusvaheline ülevaade 2026: 42. nädala olulisemad küberuudised

Küberrünnak kahjustas sadade Prantsusmaa supermarketite külmutusseadmeid

Ööl vastu 12. oktoobrit tabas küberrünnak Taani jahutusseadmete tootja Danfoss teatud seeria külmikute juhtseadmeid. Ründel oli suur mõju Prantsusmaal, kus ligikaudu 700 kaupluses osaliselt riknes külmikutes olnud kaup ja mõnel pool tekkisid kuuma temperatuuri tõttu ka tulekahjud. Ründes kasutati ära vanemal, paikamata turvanõrkustega tarkvaraversioonil töötavaid külmikute juhtseadmeid, mis olid kaughalduse võimaldamiseks internetile avatud. Ründajatel õnnestus käivitada sulatusfunktsioon, mistõttu temperatuur külmikutes tõusis mõnel pool kuni 50 kraadini. Ükski rühmitus ei ole rünnet omaks võtnud, selle toimepanija ega motiiv ei ole seni teada. (Reuters, APN, DR, ISM, CSN, ERR)
Vaata ka RIA selleteemalist postitust Facebookis.

Iisraeli digireklaami ettevõtte abil levitati nuhkvara

Toronto ülikooli Citizen Labi ja küberturbeettevõtte Confiant teadlased avaldasid raporti, mille kohaselt võimaldas Iisraeli digireklaami ettevõte Discover-Tech kasutada oma reklaamivõrgustikku nuhkvara levitamiseks. Reklaamide kaudu levitatava nuhkvaraga nakatumine sai toimuda nii, et kasutaja ei pidanud midagi klikkima ega alla laadima. Sel moel nakatati näiteks Katari ringhäälingu Al Jazeera seadmeid Iisraeli nuhkvaraga Candiru ning nuhkvaraga reklaame kuvati rohkem kui paarikümne riigi valitsusasutustele, sealhulgas RIA-le ja rahvusvahelistele organisatsioonidele nagu näiteks NATO ja Euroopa Liidu institutsioonid. Discover-Techi kuvatud reklaamid sisaldasid koodi, mis reklaami näitamise taustal saatis kasutaja internetiaadressi Discover-Techi serverisse ja kui server pidas sihtmärki huvitavaks, saadeti järgmiseks nuhkvara. Kampaania haare oli lai, raporti andmetel kuvati varjatud callback koodiga reklaame käesoleva aasta märtsist juunini 120 000 veebilehel. (HN, TR, Delfi)

Moskva politsei pidas kinni Dodo Pizza küberrünnakus kahtlustatava noore

Vene võimud pidasid kinni kolm inimest, keda kahtlustatakse DataSuckersi häkkimisrühmituses osalemises. Üks kinnipeetutest on 19-aastane Denis Fridman, keda seostatakse Eestiski tegutseva Vene pitsaketi Dodo Pizza küberrünnakus ja kliendiandmete varguses, mis leidis aset septembri lõpus. Fridman on üks neljast DataSuckersi rühmituse liikmest, mis on rahalise väljapressimise eesmärgil rünnanud mitut ettevõtet Venemaal ja Ukrainas, näiteks reisifirma Tez Tour ja Ukraina toidupoodide kett ATB. (TR)

Põhja-Korea häkkerid sihivad Ukraina valitsusasutusi luure eesmärgil

Põhja-Korea riikliku taustaga häkkerid sihivad Ukraina valitsusasutusi ning poliitilisi ja akadeemilisi ringkondi eesmärgiga koguda luureinfot Vene-Ukraina käimasoleva sõja kohta. Üks sellistest rühmitustest on Kimsuky, mis loob kõigepealt meili teel kontakti, võidab usalduse ja seejärel saadab sihtmärkidele näiteks konverentsikutse, millesse on peidetud pahavara. Eesmärk on koguda infot Põhja-Korea sõdurite hulgas hukkunute või vangi langenute kohta Ukrainas ning üldisest olukorrast rindel. Uurijate hinnangul võib Põhja-Korea fookuse nihkumine Ukrainale anda tunnistust sellest, et Venemaalt ei saa piisavalt täpset infot konflikti olukorra ja kestuse kohta. (DR, SCW)

India kinnitusel tungisid TI-mudelid testimise käigus asutuste võrkudesse

India küberturvalisuse agentuur andis teada, et TI-mudelid olid testimise käigus tunginud India organisatsioonide võrkudesse ja lugenud konfidentsiaalseid materjale ilma, et neid oleks avastatud. Mudelite arendajad informeerisid ise, et nende TI-agendid ületasid testimise käigus neile antud volitusi ja pääsesid ligi India ettevõtete infole. Ükski mõjutatud ettevõte ega organisatsioon ise seda ei tuvastanud, kõigil juhtudel saadi intsidendist teada TI mudelite tootjatelt. India ei ole avalikustanud, mis tootjate ja mudelitega oli tegu. (Reuters, IE)