Кибератака раскрыла личные данные миллионов клиентов Caixa Vida e Previdência

Клиенты Caixa Vida e Previdência начали получать уведомления по электронной почте в этот четверг, 12 ноября, о взломе систем финансового учреждения. По оценкам, были скомпрометированы личные данные не менее 7,6 миллионов человек.

Согласно отправленному сообщению, несанкционированный доступ к системам Caixa был обнаружен 6 ноября 2026 года. Этот взлом привел к сбору личной информации, включая имя, CPF, дату рождения, национальность, адрес электронной почты и номер телефона.

Сама Caixa заявляет, что на данный момент нет никаких признаков того, что эти утечки данных стали общедоступными или использовались ненадлежащим образом. Тем не менее, это предупреждение считается актуальным, поскольку такая информация может быть использована в качестве основы для мошенничества, например, в поддельных телефонных звонках, имитирующих сотрудников банка.

В отчете о случившемся, направленном в Комиссию по ценным бумагам (CVM), Caixa сообщила, что хакерская атака затронула 7,6 миллиона клиентов Caixa Vida e Previdência, подразделение, управляемое Caixa Seguridade. Эта цифра включает как нынешних, так и бывших клиентов.

Caixa Vida e Previdência предлагает различные услуги, такие как страхование жизни, планы частного пенсионного обеспечения, туристическое страхование и защита от несчастных случаев. Поэтому лица, которые владеют или ранее имели доступ к этим продуктам, должны быть внимательны к риску мошеннических контактов.

Важно отметить, что взлом не затронул данные клиентов Caixa Econômica Federal как банка, а также данные других дочерних компаний, таких как Caixa Cartões или Caixa Loterias.

В соответствии с действующим законодательством Caixa уже уведомила об инциденте Национальное агентство по защите данных (ANPD) и заявила о внедрении мер по снижению неправомерного доступа к своим системам.

Криптовалютная биржа Binance начала поэтапное восстановление сервиса вывода средств после крупной кибератаки. Компания сообщила, что удалось покрыть почти 95% понесенных убытков собственными средствами.

Согласно информации, опубликованной на официальном сайте компании, сначала был возобновлен вывод средств в сети Bitcoin. Планируется, что последующие этапы восстановления охватят операции с такими активами, как Ethereum, BNB, Solana, USDT и другими криптовалютами.

По данным самой компании, ущерб, нанесенный в результате кибератаки, составил 6,3 миллиарда долларов, из которых почти 95% было компенсировано за счет собственных фондов биржи. Оставшиеся 5% относятся к низколиквидным криптовалютным активам.

Напомним, что 29 октября хакеры проникли в криптокошельки Binance, подключенные к интернету, и похитили приблизительно 6,3 миллиарда долларов активов. После этого биржа временно приостановила операции по выводу средств.

При содействии правоохранительных органов и партнеров удалось заморозить около 3 миллиардов долларов украденных активов в блокчейн-сетях.

31 октября Федеральное бюро расследований США (ФБР) объявило, что за этой кибератакой стоит хакерская группа TraderTraitor, связанная с Северной Кореей. Согласно данным ФБР, преступники конвертировали часть похищенных средств в криптовалюту Ethereum. Правоохранительные органы продолжают следить за дальнейшими действиями этих лиц.

Расследование механизма самой кибератаки продолжается. Первоначальная информация указывала на возможное взлом ноутбука одного из инженеров компании, однако впоследствии были выявлены и другие уязвимости.

Binance подчеркивает, что берет на себя все финансовые потери, и клиенты не понесут никаких убытков. Биржа планирует опубликовать полный технический отчет после завершения проверки.

Хакеры совершили кражу на сумму 6,3 миллиарда долларов (что эквивалентно примерно 33,71 миллиардам бразильских реалов) у Binance, которая является крупнейшей криптовалютной биржей в мире. Аналитики расценивают этот инцидент как самый крупный в истории сектора.

Этот инцидент вызвал падение рынка, побудил компании отрасли заморозить часть средств и поднял вопросы о безопасности платформ для торговли цифровыми активами.

Согласно американской аналитической компании по блокчейну TRM Labs, злоумышленники получили доступ к кошелькам Binance на 10 различных сетях и перевели большую часть средств примерно за 20 минут. Компания связала эту атаку с группами из Северной Кореи, отметив техническое сходство с предыдущими кражами, приписываемыми Пхеньяну, включая взлом биржи Bybit в 2025 году, который расследовало ФБР.

Chainalysis сообщила, что пока не смогла подтвердить причину вторжения. К 21:30 по бразильскому времени компания идентифицировала как минимум 5,912 миллиарда долларов (примерно 31,63 миллиарда бразильских реалов) украденных активов.

Марк Карпелес, бывший руководитель биржи Mt. Gox, заявил в интервью Reuters, что активы Binance, по всей видимости, распределены между разными системами. Он предположил, что хакер мог получить действительное разрешение на перемещение средств в определенных системах платформы и, возможно, даже доступ к приватному ключу.

Binance сотрудничала с партнерами для блокировки затронутых ресурсов и смогла локализовать около 3 миллиардов долларов (16,05 миллиардов бразильских реалов). Соучредитель биржи, И Хе, подтвердила, что компания покроет все убытки, возникшие в результате атаки.

Другие компании также участвовали в усилиях по предотвращению перемещения средств. Первоначальное расследование Binance показало, что взлом мог начаться с компрометации компьютера одного из инженеров. Такой доступ позволил злоумышленнику проникнуть в одну из систем биржи и осуществить несанкционированные снятия средств.

Компания заявила, что депозиты пользователей не пострадали, и ожидала возобновить снятие средств в течение 48 часов после атаки. Binance также располагает фондом защиты клиентов, полностью состоящим из Биткойна.

Для Кеннета Го, директора по управлению частным капиталом UOB Kay Hian, атака на одну из крупнейших мировых бирж должна заставить инвесторов уделять больше внимания хранению своих активов и ответственности платформ в случае сбоев безопасности.

Рынок отреагировал на инцидент снижением торгов. Биткойн упал более чем на 3%, достигнув шестинедельного минимума в 76 368 долларов. Эфир также потерял более 3%, опустившись до 2 178 долларов. Акции Coinbase снизились на 4,8%, а акции Strategy упали почти на 6% на пролонгированных торгах в Соединенных Штатах.

Аманда Хе, директор по инвестициям ChainUp Investment, сообщила Reuters, что первоначальное падение могло быть вызвано продажей криптовалют самим злоумышленником. По ее мнению, этот шаг способствовал распространению опасений среди инвесторов во время азиатской сессии. Она рассказала, что ее компания продала позиции, удерживаемые на Binance, и перевела полученные средства в стейблкоины.

Для Тима Суна, старшего исследователя HashKey Group, перерыв в депозитах и снятиях на Binance может негативно сказаться на движении капитала между платформами и повлиять на формирующих рынок, которые отвечают за предоставление цен на покупку и продажу для облегчения сделок.

Вопросы ликвидности также фигурируют в оценках Дэймона Сюй, основателя 1Token. Комментируя Reuters, он предсказал сокращение стратегий, связанных с одновременными операциями на разных биржах и использованием кредитного плеча, которое позволяет торговать заемными средствами. Сюй считает, что децентрализованные платформы могут выиграть от возможного перетока капитала и коммерческой активности.

Джефф Ко, ведущий аналитик ViaBTC, оценил Reuters, что Биткойн может столкнуться с меньшим давлением продаж, поскольку его транзакции отслеживаются в блокчейне, что затрудняет перемещение украденных средств без оставления следов. Эфир, напротив, может испытать большее давление из-за наличия инструментов, облегчающих сокрытие происхождения транзакций.