ЦПК переживає наймасштабнішу кібератаку за 13 років: у ході — хакери з КНДР

Центр протидії корупції (ЦПК) повідомив про наймасштабнішу кібератаку за всю свою 13-річну історію. Лише за останній місяць кількість спроб зламати цифровий простір організації різко зросла, і вони стали значно різноманітнішими.

За даними організації, зловмисники використовують персоніфікований фішинг, створюють фейкові акаунти в соцмережах, блокують справжні сторінки та навіть зламують особисті пристрої членів команди. Особливо тривожним є те, що останні спроби зламу пов’язують із хакерами, афілійованими з Північною Кореєю.

Наприкінці липня без пояснень було заблоковано Instagram-профіль виконавчої директорки ЦПК Дар’ї Каленюк, яка вела трансляції протестних акцій на площі Франка в Києві. Тоді ж сталася серія атак на потенційних учасників конференції URC 2026 Gdansk: від імені нібито спецпосланника з відбудови України в уряді Польщі розсилали шкідливі файли та фішингові посилання в Signal і Gmail, а пізніше зловмисники видавали себе за U.S.-Ukraine Business Council. Окрім того, зафіксовано злам особистого пристрою одного з членів команди ЦПК.

Аналітикиня ЦПК Антоніна Волкотруб зазначає: "Зловмисники діють дуже точково: вони маскуються під представників НАТО, європейських спецпосланників, використовують непублічні фото наших членів команди, створюючи акаунти-клони. Ці факти можуть свідчити про системне полювання за чутливою інформацією та спроби дискредитації".

В організації припускають, що частина атак може походити від нереформованих правоохоронних органів, які прагнуть посилити дискредитаційну кампанію проти ЦПК та загострити політичні переслідування. У зв’язку з цим команда закликає партнерів бути пильними: перевіряти номери телефонів у месенджерах, уточнювати деталі під час спілкування та за потреби передзвонювати, аби переконатися, що мають справу з реальними членами ЦПК, а не з їхніми клонами.