В 2026 году число кибератак продолжает набирать обороты, а ущерб от них растёт. По прогнозу Cybersecurity Ventures, мировые потери от киберпреступлений вырастут с $10,5 трлн в 2025 году до $12,2 трлн к 2031 году. Главными целями киберпреступников остаются компании и организации в сфере здравоохранения, финансов, энергетики, промышленности, технологий, а также государственные учреждения. Каждая успешная атака приводит к утечке данных компаний и её клиентов, а иногда и денег напрямую.

Binance: $6,3 млрд и северокорейский след

В последние дни все обсуждают взлом Binance, который уже называют крупнейшей в истории кибератакой на крипторынок. 30 октября стало известно, что хакеры вывели с биржи цифровые активы на $6,3 млрд.

В компании заявили, что, хотя первоначальные проверки указывали на взлом ноутбука сотрудника, позволивший злоумышленнику совершать несанкционированные снятия средств, последующее расследование выявило дополнительные точки взлома.

В СМИ атаку на Binance уже приписали северокорейской киберпреступной группировке TraderTraitor, также известной как Lazarus Group, которая в 2025 году украла у криптовалютной биржи Bybit рекордные на тот момент $1,5 млрд. Binance уже заявила, что полностью покроет потери пользователей, понесённые в результате кражи.

Canvas: 3,65 ТБ данных и выкуп

В апреле 2026 года хакеры из киберпреступной группы ShinyHunters взломали облачную платформу для управления обучением Canvas компании Instructure. Ею пользуются 41% колледжей и университетов Северной Америки и более 8 тыс. учебных заведений по всему миру.

Хакеры заявили, что заполучили 3,65 терабайта данных 275 миллионов пользователей платформы Canvas, и потребовали выкуп. В случае отказа они угрожали обнародовать личные данные учеников и учителей платформы.

В мае 2026 года компания Instructure заплатила выкуп злоумышленникам, чтобы избежать утечки персональных данных. Сумма выкупа не разглашается.

Stryker: трёхнедельный простой и $375 млн потерь

В марте 2026 года американская компания Stryker, производитель медицинских технологий, подверглась атаке со стороны киберпреступной группировки, связанной с Ираном. Злоумышленники заявили, что уничтожили данные на тысячах серверов и мобильных устройств, а также похитили информацию.

В ходе расследования, проведённого совместно с экспертами по кибербезопасности, включая подразделение Unit 42 компании Palo Alto Networks, Stryker выявила, что злоумышленники использовали вредоносный файл для выполнения команд, позволяющих скрывать свою активность в системах компании.

Эксперты подсчитали, что из-за трёхнедельного простоя в работе Stryker, связанного с атакой, компания лишилась примерно $375 млн выручки. А её акции обвалились на 9%, что привело к падению капитализации Stryker почти на $6 млрд.

Telus Digital: 1 петабайт данных через украденные учётные данные

В марте 2026 года хакеры взломали канадского гиганта в сфере аутсорсинга бизнес-процессов Telus Digital. Киберпреступная группировка ShinyHunters взяла на себя ответственность за атаку и заявила о краже 1 петабайта данных у компании.

Злоумышленники получили доступ, используя учётные данные Google Cloud Platform, которые были украдены в результате утечки данных в Salesloft в 2025 году.

ShinyHunters потребовали выкуп в размере $65 млн за сохранение конфиденциальности украденных данных. Компания восстановила скомпрометированные учётные данные, привлекла правоохранительные органы (включая полицию Ванкувера) и внешних экспертов по кибербезопасности, а также предложила пострадавшим услуги защиты от кражи личных данных. Информации о том, что Telus согласилась выплатить злоумышленникам выкуп, нет.

Nike: 1,4 ТБ данных и коллективный иск

В январе 2026 года гигант спортивной одежды Nike подвергся кибератаке с использованием программы-вымогателей кибергруппировки WorldLeaks. Хакеры похитили около 1,4 терабайта внутренних данных Nike. Такой объём эквивалентен миллионам документов, электронных таблиц и файлов, извлечённых из корпоративных систем компании.

Изначально Nike заявила, что данные клиентов не пострадали. Злоумышленники получили только внутренние корпоративные материалы: проекты продукции, производственную документацию, спецификации материалов, а также файлы, относящиеся к исследованиям и разработкам.

Однако в последующие месяцы стало известно, что финансовые данные клиентов Nike также были среди украденных материалов. Среди них: имена, адреса электронной почты, платёжные адреса, номера телефонов, сведения о транзакциях, а также данные банковских карт клиентов.

В апреле 2026 года против Nike был подан федеральный коллективный иск. Компанию обвинили в халатности, недостаточном контроле за сторонними поставщиками и несвоевременном уведомлении потребителей об утечке. Судебные разбирательства продолжаются. Какие именно финансовые потери повлекла за собой кибератака, компания Nike не раскрывала.

Системные паттерны

Цепочки поставок как точка входа. Telus Digital пострадала не напрямую — злоумышленники использовали учётные данные Google Cloud Platform, украденные в результате утечки в Salesloft годом ранее. Canvas — облачная платформа, которая обслуживает тысячи учебных заведений; атака на одного провайдера затронула миллионы пользователей. Nike обвиняют в недостаточном контроле за сторонними поставщиками. Это означает, что безопасность периметра больше не работает как стратегия: атака приходит через партнёров и подрядчиков.

Выкуп как бизнес-модель. ShinyHunters требуют выкуп у Canvas и Telus Digital. Instructure заплатила. Информации о выплате Telus нет. Это иллюстрирует дилемму: платить или не платить — вопрос, на который нет универсального ответа, но который каждая компания решает в условиях крайнего давления.

Данные как основной актив. Объёмы утечек измеряются терабайтами и петабайтами. Canvas — 3,65 ТБ, Telus — 1 петабайт, Nike — 1,4 ТБ. Это не просто «утечка», это полные массивы данных, которые могут годами использоваться для мошенничества, социальной инженерии и атак на клиентов.

Связь с государственными акторами. Атаку на Binance приписывают северокорейской Lazarus Group. Атаку на Stryker — группировке, связанной с Ираном. Это размывает границу между киберпреступностью и государственным спонсированием, что усложняет и расследование, и ответные меры.

Финансовые последствия выходят за пределы прямого ущерба. Stryker потеряла $375 млн выручки за три недели простоя, но её капитализация упала почти на $6 млрд. Nike столкнулась с коллективным иском. Это означает, что цена атаки — не только украденные активы или выкуп, но и репутационные потери, судебные издержки и падение стоимости акций.

Безопасность — это архитектура

Для тех, кто отвечает за безопасность и инфраструктуру, эти инциденты дают несколько практических выводов.

Аудит цепочек поставок. Если ваша компания использует облачные сервисы, сторонних подрядчиков или открытые компоненты, безопасность периметра — иллюзия. Нужен аудит того, кто имеет доступ к вашим данным и какие учётные данные циркулируют в вашей экосистеме.

Управление учётными данными. Telus Digital пострадала из-за украденных учётных данных Google Cloud Platform. Это классический пример того, что компрометация одного набора ключей может открыть доступ к целой инфраструктуре. Ротация ключей, минимизация привилегий и мониторинг аномалий — не опции, а необходимость.

Готовность к инцидентам. Stryker потеряла $375 млн за три недели простоя. Это означает, что план восстановления и коммуникации с клиентами должен быть готов до того, как произойдёт атака. Вопрос не в том, случится ли инцидент, а в том, когда и насколько быстро вы сможете восстановиться.

Юридические последствия. Nike столкнулась с коллективным иском за халатность и несвоевременное уведомление. Это напоминание о том, что безопасность — не только техническая, но и юридическая ответственность.