По традиции продолжаем делиться необычными и поучительными ИБ-инцидентами. В июльской подборке: сотрудники помогают вымогателям, подрядчики становятся точкой входа для хакеров, госслужащие подделывают документы, а школьники используют ИИ для создания вредоносного кода.
Вайбхакинг
Что случилось: японских школьников обвиняют в кибератаке на сеть интернет-кафе Kaikatsu Club.
Как это произошло: по данным полиции, 18-летний школьник в январе 2025 года за три дня отправил более 7 миллионов вредоносных команд на сервер официального приложения Kaikatsu Frontier. В результате ученик нарушил работу приложения и получил доступ к именам и адресам пользователей Kaikatsu Frontier. Для атаки злоумышленник использовал программу, которую разработал 16-летний подросток из Осаки с помощью ChatGPT. По заявлениям СМИ, он самостоятельно изучал программирование с младших классов и даже занял третье место в конкурсе по кибербезопасности.