25.09.2025
1 хв
559
Кіберкартель J Group опублікував на даркнет-блозі заяву про злам FAI Aviation Group — німецького чартерного оператора з медичними авіаперевезеннями. Зловмисники стверджують, що отримали майже 3 ТБ даних, включно з клінічною інформацією пацієнтів, внутрішніми документами та копіями паспортів. Редакція Cybernews перевірила вкладення: воно містило файл-список дерева каталогів із назвами нібито викрадених папок і файлів; відповідь компанії очікується.
За твердженням J Group, до набору потрапили: службова переписка, аудиторські звіти, проєктна документація, записи щодо скарг персоналу, резюме (CV), копії паспортів, специфікації літаків, а також дані, пов’язані з санітарною авіацією компанії. Такий масив створює прямі ризики крадіжки особистості та фінансового шахрайства (відкриття акаунтів на третіх осіб), а також підвищує ймовірність соціальної інженерії: зловмисники можуть правдоподібно видавати себе за FAI чи партнерські чартерні служби.
Особливо небезпечними є медичні та біометричні відомості — їх неможливо “перезмінити”, на відміну від паролів. Витік внутрішніх аудитів потенційно підсвітить вразливі процеси, якими можуть скористатися стійкі загрози під час майбутніх спроб проникнення.
Сектор авіаперевезень лишається привабливою ціллю: лише за останні місяці атакам піддавалися великі авіакомпанії у Північній Америці та Австралії, де будь-який простій коштує дорого і тисне на переговори з нападниками.
FAI Aviation Group — штаб-квартира у Нюрнберзі, дочірні компанії у Дубаї та Бахрейні, близько 300 співробітників; напрями — санітарна авіація, бізнес-джети, місії критичної важливості.
J Group ransomware — новий гравець (помічений на початку 2025 року). Діє як картель: окрім класичної схеми “шифрування + шантаж витоком”, група намагається продавати дані публічно, монетизуючи їх навіть після провалу перемовин. За даними моніторингу витоків, на рахунку угруповання десятки жертв у різних індустріях — від парків розваг до харчової логістики.
Заява J Group, навіть без повного дампу, уже створює суттєві юридичні й репутаційні ризики для FAI та її клієнтів. Компанії варто оперативно:
повідомити потенційно постраждалих і регуляторів,
увімкнути план реагування на витік PII/PHI,
розгорнути моніторинг можливих цільових фішингових кампаній,
запропонувати постраждалим кредит-моніторинг/фриз та інструкції з кібергігієни,
перевірити й посилити контроль доступів, сегментацію мережі та журналювання в чутливих середовищах.
Для користувачів і партнерів ключове — пильність до незвичних запитів, подвійна перевірка каналів комунікації та мінімізація обміну документами без шифрування.
