Хакер с ИИ-агентами атаковал сотни организаций в 11 странах и украл данные службы 119 на Тайване
Исследователи Acronis Threat Research Unit установили, что один злоумышленник из Хуалянь на Тайване использовал ИИ-агентов для атак на сотни организаций как минимум в 11 странах. Агенты собрали данные или получили доступ к системам примерно у 10 организаций на Тайване, в Мексике и Таиланде.
Главное в цифрах
- Атакованы организации как минимум в 11 странах, успешно, около 10 в Тайване, Мексике и Таиланде
- Записи о похищенных домашних телефонах в Мексике: около 206 800
- Наблюдение за операцией: 12 дней
- ИИ-агентов у злоумышленника: 12, использовалось 9
Среди жертв оказалась система экстренных вызовов 119 на Тайване. Из неё агенты вытащили записи о происшествиях: время, тип реагирования, статус случая и адреса с точностью до улицы. По словам исследователей, это архивные записи вызовов, а не данные о текущем положении машин скорой помощи.
Кроме того, агенты нашли платформу пожарной службы Тайбэя, открытую без логина, с данными пациентов за 2018 год, включая кардиограммы и видео с машин скорой помощи. В отчёте не сказано, уведомлены ли пострадавшие организации и власти и можно ли до сих пор получить эти данные.
Как работала операция
Исследователи считают, что за атаками стоит один человек. Агенты не общались между собой: злоумышленник вручную переносил результаты одного агента в другого. Коммерческие модели в основном отказывались помогать с атаками, поэтому атакующие агенты работали почти полностью на локально запущенных моделях без ограничений безопасности, так называемых abliterated-версиях DeepSeek, GLM и Qwen.
Всего у злоумышленника было 12 ИИ-агентов, из них 9 использовались. Часть из них строила и обслуживала серверы и инструменты, часть сканировала цели и проводила атаки. Исследователи следили за операцией 12 дней.
В Мексике агенты собрали около 206 800 записей домашних телефонов с именами и адресами, используя государственную статистику, списки почтовых индексов и данные телеком-регулятора. Ещё у примерно 15 организаций атаки не привели к подтверждённому взлому.
Ошибки и контекст
Агенты ошибались. Один инструмент сканирования выдумывал идентификаторы CVE, а более половины его высоких и критических находок оказались ложными или неверно классифицированными. Главный агент атаки сообщал и о результатах, которых не было.
По словам исследователей, большинство данных было плохо защищено: медицинский порт, открытый с 2018 года, API с записями вызовов, банк с 16 точками SQL-инъекций и университеты с непропатченными базами Oracle. Агенты не смогли обойти защиту там, где требовалась авторизация или корректная фильтрация запросов.
Мотив не ясен. Часть атак напоминала работу государственных хакерских групп, часть, обычную киберпреступность. Исследователи полагают, что злоумышленник, вероятно, хотел заработать, и не знают, работает ли он на кого-то.
