Китайські хакерські угруповання отримали доступ до електронної пошти дипломатів Куби у США, зламавши щонайменше 65–68 акаунтів співробітників посольства у Вашингтоні. Про це повідомляє Bloomberg із посиланням на дані кібербезпекових досліджень.
Атака, за даними розслідування, почалася ще у січні 2026 року і тривала непомітно протягом тривалого часу. У результаті зловмисники отримали доступ до листування високопосадовців, включно з послом Куби та заступником глави дипломатичної місії. Експерти зазначають, що йдеться не лише про звичайне листування, а про внутрішню дипломатичну комунікацію, яка могла містити аналітичні матеріали, службові оцінки та чутливу інформацію щодо переговорних процесів.
За даними компанії Gambit Security, хакери використали дві старі вразливості у поштових серверах Microsoft Exchange. Ці вразливості були відомі вже кілька років і мали офіційні оновлення безпеки, однак частина інфраструктури посольства залишалася незахищеною. Після проникнення зловмисники масово завантажували поштові скриньки та систематично збирали дані, що могло дозволити їм аналізувати дипломатичні позиції та контакти Куби.
Інцидент стався на тлі загострення відносин між США та Кубою, зокрема через енергетичну кризу на острові та посилення політики Вашингтона щодо Гавани. За даними джерел, атака збіглася у часі з рішеннями адміністрації Дональда Трампа щодо обмеження постачання нафти на Кубу, що призвело до масових відключень електроенергії та поглиблення внутрішніх проблем країни.
Окремо дослідники повідомляють, що ця ж хакерська група атакувала урядові структури Венесуели, зокрема міністерство закордонних справ. Використані інструменти та методи, за оцінками фахівців, відповідають моделям державного кібершпигунства, які пов’язують із Китаєм, хоча офіційного підтвердження цього немає.
Крім дипломатичних систем, хакери також експлуатували вразливість у популярному програмному інструменті React, що дозволило їм атакувати близько 5 тисяч серверів у світі менш ніж за тиждень після виявлення проблеми. Розробники React ситуацію поки не коментували.
Фахівці попереджають, що подібні атаки ставатимуть частішими через використання штучного інтелекту та автоматизованих інструментів злому. Компанія Anthropic раніше заявляла, що її модель Mythos здатна самостійно знаходити та використовувати вразливості в програмному забезпеченні, що викликає занепокоєння урядових структур США та кіберекспертів.
Аналітики наголошують, що інцидент із посольством Куби вкотре демонструє глобальну тенденцію: державні хакерські групи дедалі активніше використовують старі невиправлені вразливості для доступу до дипломатичної та стратегічної інформації, перетворюючи кіберпростір на важливий інструмент геополітичного впливу.
