Хакери атакують розсилки українських медіа: фейкові листи надіслали від імені «Української правди» та The Kyiv Independent

Як зазначає профільне IT-видання AIN.UA, у ніч на 6 листопада підписники щоденного дайджесту «УП.Ранок», який видання запустило у серпні 2026 року, отримали сфабрикований лист про нібито терористичний акт у столиці. В «Українській правді» оперативно підтвердили факт зламу свого акаунта в сервісі email-розсилок, розпочали внутрішнє розслідування інциденту та посилили заходи кібербезпеки. Журналісти закликали аудиторію ігнорувати фейкове повідомлення та в жодному разі не переходити за підозрілими посиланнями наприкінці листа.

За два дні до цього, 4 листопада, аналогічної атаки у дві хвилі зазнало англомовне видання The Kyiv Independent. За словами головної редакторки медіа Ольги Руденко, під час першого вторгнення хакери скомпрометували адміністративну панель сайту й один із сервісів розсилок. Це дозволило їм не лише надіслати фальшиві листи за базою підписників, а й тимчасово опублікувати аналогічні повідомлення безпосередньо на сайті. Після того як команда видалила сторонні дописи, закрила виявлену вразливість і поінформувала читачів, удень 4 листопада розпочалася друга хвиля атаки — цього разу зловмисники розсилали спам англійською та російською мовами.

«Наразі редакція не має підстав вважати, що хакери отримали доступ до інших внутрішніх систем видання, однак фахівці продовжують ретельну перевірку. Важливо наголосити, що банківські реквізити читачів, які фінансово підтримують The Kyiv Independent, у наших системах не зберігаються», — пояснила головна редакторка видання Ольга Руденко.

Нинішня серія атак є частиною ширшої кампанії зі зламу українських інформаційних та сповіщувальних платформ. Для «Української правди» це вже не перший подібний інцидент: у травні 2025 року зловмисники вже ламали поштовий сервіс медіа, розіславши російськомовний спам учасникам «Клубу УП», проте тоді доступ вдалося відновити того ж дня. Крім того, нещодавно — 1 листопада — кібератаки зазнав застосунок «Повітряна тривога». Як повідомили розробники з компаній Ajax Systems і Stfalcon, хакери отримали доступ до робочого місця чергового оператора та розіслали фальшиві сповіщення про радіаційну й хімічну небезпеку, хоча на роботу вуличних сирен це не вплинуло.

Систематичні спроби скомпрометувати авторитетні медіа та системи оповіщення свідчать про прагнення зловмисників посіяти паніку в українському суспільстві через довірені канали комунікації. Редакції постраждалих видань уже впроваджують додаткові протоколи захисту облікових записів, а фахівці з кібербезпеки вкотре нагадують користувачам про необхідність дотримання цифрової гігієни та критичної перевірки тривожних повідомлень через офіційні ресурси.

Першоджерело: AIN.UA / DOU Tech