Rahvusvaheline ülevaade 2026: 9. nädala olulisemad küberuudised

Iraani vastaste raketirünnete ajal on riigis maas ka internet

Globaalset internetti jälgiv sõltumatu organisatsioon NetBlocks kinnitas, et alates laupäevast, mil USA ja Iisrael alustasid sõjategevust Iraani vastu, on praktiliselt kogu riigis maas ka internet. NetBlocksi andmete kohaselt oli Iraanis laupäeval näha vaid 4% ühendusi võrreldes tavapärase ajaga, pühapäevaks oli see langenud 1%-le. Ka internetitaristuettevõte Cloudflare kinnitas, et internetiliiklus Iraanis on praktiliselt lakanud. Arvatakse, et katkestuse taga on Iraani võimud, kes sel moel püüavad vältida rahvarahutusi. Samas teatati laupäeval ka ulatuslikest küberrünnetest Iraani kohalike uudistekanalite, Iraani revolutsioonilise kaardiväega seotud lehtede ja kohaliku religioosse äpi BadeSaba vastu. (SA, Reuters)

Küberründeid Ukraina energiataristu vastu tehakse nüüd peamiselt luure eesmärgil

Ukraina side- ja teabekaitseameti (SSSCIP) juhi sõnul ei ole küberrünnete oht Ukraina energiataristu vastu vähenenud, kuid rünnete eesmärk näib olevat mõnevõrra muutunud. Küberrünnetega üritatakse koguda luureinfot energiataristu vastupidavuse ja taastamise kiiruse kohta ning muud infot, mille abil täpsemalt sihtida energiataristu vastaseid raketirünnakuid. Ukraina riikliku julgeoleku- ja kaitsenõukogu esindaja sõnul on Venemaa aru saanud, et taristu hävitamiseks on tõhusamad raketirünnakud, aga nendega paralleelselt püüab vaenlane võrkudes sees olla, aitamaks rünnakuid kalibreerida ja kogumaks infot taasteprotsesside kohta. Ka Google’i analüütikud on täheldanud, et varem hävituslike rünnetega seotud Vene rühmitus Sandworm keskendub nüüd rohkem küberluureoperatsioonidele. (TR)

Hiina taustaga rühmitus kompromiteeris valitsusasutusi ja telekomiettevõtteid 42 riigis

Google’i küberohtude analüüsiüksus koos Mandianti ja teiste partneritega avaldas eelmisel nädalal raporti, milles kirjeldab tõenäoliselt Hiina taustaga küberluurerühmituse tegevust peamiselt Ameerikas, Aasias ja Aafrikas. Raporti andmetel on rühmitus kompromiteerinud 42 riigis vähemalt 53 organisatsiooni, nende hulgas nii telekomiettevõtted kui valitsusasutused. Lisaks võib rühmitus olla seotud kompromiteerimistega veel 20 riigis. Eestile lähematest riikidest on raportis sihtmärkidena mainitud Venemaad ja Rootsit. Google nimetab ohustajat tähisega UNC2814 ja on selle tegevust jälginud juba aastast 2017. Rühmitusele on iseloomulik, et turvanõrkuste ärakasutamise asemel maskeeritakse pahaloomuline tegevus pilvepõhiste teenustega seotud tavaliikluse sekka. (SCM)

Hollandit tabas ajaloo suurim andmeleke

Kuritegelik rühmitus ShinyHunters, mis ründas veebruari keskel edukalt Hollandi suurimat telekomiettevõtet Odido, avalikustas tumeveebis ründe käigus varastatud andmed. Andmete hulgas on Odido endiste ja praeguste klientide isikuandmed (nimed, aadressid, telefoninumbrid, e-posti aadressid, pangakontonumbrid ja dokumendinumbrid). Kuna ShinyHunters pakub lisaks juba avaldatud andmetele tumeveebis võimalust maha laadida kogu varastatud andmebaas, võib see mõjutada kokku kuni 15 miljonit inimest. See teeb sellest Hollandi ajaloo suurima andmelekke. (SA)