У ніч на 6 листопада 2023 року користувачі, які підписані на розсилку "УП.Ранок" від "Української правди", отримали фейкове повідомлення. У листі йшлося про нібито теракт, що стався в центрі Києва. Аналогічна атака була здійснена і щодо розсилки видання The Kyiv Independent.
За попередньою інформацією, зловмисники отримали несанкціонований доступ до систем управління поштовими розсилками зазначених медіа. Це дозволило їм розіслати масові повідомлення з дезінформацією. Деталі щодо конкретних векторів атаки та вразливостей, які були використані, наразі уточнюються відповідними службами.
Подібні атаки становлять загрозу для:
- Громадськості: поширення паніки та дезінформації, особливо в умовах воєнного стану.
- Медіа: підрив довіри до редакцій, репутаційні втрати.
- Державних установ: потенційне використання для дестабілізації ситуації та поширення ворожої пропаганди.
Для медіа та організацій, що використовують масові розсилки, рекомендовано вжити наступних заходів:
- Посилити заходи безпеки для систем управління розсилками, включаючи двофакторну автентифікацію та регулярний моніторинг доступу.
- Проводити регулярні аудити безпеки та тестування на проникнення.
- Навчати персонал правилам кібергігієни та розпізнаванню фішингових атак.
- Оперативно реагувати на інциденти безпеки, інформуючи користувачів та відповідні служби.