Хакери продають викрадені у Транспортного департаменту Меріленда дані за біткоїни

28 September 2025 1 хв. на читання
Хакери продають викрадені у Транспортного департаменту Меріленда дані за біткоїни

Злочинці виставили на продаж базу даних, викрадену з Транспортного департаменту штату Меріленд (Maryland Department of Transportation). Оплата – в біткоїнах. Інцидент поставив під загрозу персональні дані тисяч людей і змусив місцеві органи влади розпочати розслідування.

Що відомо про інцидент

За повідомленнями медіа, група хакерів отримала доступ до внутрішніх систем Транспортного департаменту Меріленда і скопіювала бази даних, які містять персональну та операційну інформацію. Частина викрадених файлів вже виставлена на продаж у даркнеті – покупців просять розрахуватися в біткоїнах.

Станом на перші повідомлення:

  • невідомо повний обсяг скомпрометованих даних;

  • правоохоронці та ІТ-служби департаменту почали оцінку збитків і заходи з огорожі та перевірки;

  • експерти попереджають про ризики фішингу, шахрайських транзакцій та використання персональних даних для соціальної інженерії.

Які дані могли зникнути

Залежно від того, які саме системи були доступні зловмисникам, у витоку можуть бути:

  • прізвища, імена, адреси та телефони громадян;

  • номери посвідчень водія або реєстраційні дані транспортних засобів;

  • внутрішня службова інформація про контракти та підрядників;

  • операційні журнали і технічні дані, що можуть стати підґрунтям для подальших атак.

Навіть якщо первинні файли не містять фінансових карток, наявність імен і контактів дає шахраям можливість організовувати подальші атаки (фішинг, SIM-свопи, соціальну інженерію).

Як реагують влада та правоохоронні органи

Представники Транспортного департаменту Меріленда заявили про початок внутрішнього розслідування та співпрацю з федеральними і місцевими органами. Також повідомляється про залучення кібербезпекових фахівців для:

  • виявлення векторів атаки та усунення вразливостей;

  • відновлення резервних копій і відмежування скомпрометованих систем;

  • інформування потенційно постраждалих осіб.

Правоохоронці нагадують: купувати дані зломів або платити хакерам за «очищення» – незаконно та ризиковано; краще звертатися до офіційних каналів.

Ризики для людей і організацій

  • викрадена персональна інформація може використовуватися для шахрайства та крадіжок особи;

  • підприємець-підрядник, визнаний у викритих файлах, може зазнати атак постачальницької ланки;

  • публікація внутрішніх документів підвищує ризики репутаційних і юридичних наслідків для департаменту.

Що робити, якщо ваші дані могли бути скомпрометовані

  1. Перевірте офіційні повідомлення від Транспортного департаменту Меріленда – саме влада дає підтверджену інформацію.

  2. Змініть паролі й увімкніть двофакторну автентифікацію (2FA) там, де можливо.

  3. Будьте обережні з дзвінками та листами – не передавайте персональну інформацію стороннім.

  4. Перевіряйте фінансові транзакції і повідомляйте банк про підозрілі операції.

  5. За можливості підключіть моніторинг кредитної історії та службі сповіщення про викрадення особи.

  6. Якщо помітили підозрілі дії з вашими даними – звертайтесь до правоохоронних органів.

Чого очікувати далі

Розслідування може тривати тижні або місяці – залежно від масштабу компрометації й складності інциденту. Можливі наслідки: штрафи, позови, вимоги до запровадження додаткових заходів кіберзахисту. Водночас подібні інциденти зазвичай стимулюють посилення регуляторних вимог і інвестицій у кібербезпеку.

Swaps – що робити користувачеві криптосервісів у разі подібних інцидентів

Якщо ви користуєтеся криптовалютними сервісами, важливо додатково захистити свої активи:

  • зберігайте ключі та seed-фрази тільки в офлайн-середовищі (апаратні/офлайн-гаманці);

  • не переказуйте кошти на запити з підозрілих джерел і не здійснюйте обмін у сумнівних сервісах;

  • при обміні криптовалюти використовуйте перевірені платформи з прозорими умовами.

Swaps пропонує надійний сервіс обміну і підтримку:

  • прозорі курси і відсутність прихованих комісій;

  • швидкі і зафіксовані транзакції;

  • підтримка клієнтів для роз’яснень та допомоги у безпечному обміні.

Корисні посилання: