Лаборатория

Исследователи сообщили об использовании сервисов Cloudflare в предполагаемой шпионской кампании в Малайзии Специалисты компании Oasis Security заявили о выявлении предполагаемой кибершпионской кампании, связанной, по их оценке, с поддерживаемыми государством структурами в Малайзии. По данным исследователей, операторы на протяжении нескольких лет использовали скрытую инфраструктуру управления и эксфильтрации данных, маскируя серверы управления (C2) и затрудняя их обнаружение стандартными средствами интернет-сканирования. Согласно отчёту, инфраструктура была организована таким образом, чтобы различные серверы реагировали по-разному в зависимости от типа подключения, а часть систем оставалась недоступной без использования специальных путей и протоколов. Исследователи считают, что такая архитектура свидетельствует о долгосрочной и тщательно поддерживаемой операции, характерной для государственных разведывательных кампаний. В Oasis Security заявили о наличии косвенных связей инфраструктуры с сетями, относящимися к государственным структурам Малайзии, однако конкретные группы или ведомства названы не были. Отдельно специалисты сообщили об использовании злоумышленниками сервисов хранения данных и CDN-платформы Cloudflare для размещения вредоносных файлов и фишинговых страниц. По оценке исследователей, использование инфраструктуры крупных облачных провайдеров позволяет атакующим скрывать вредоносный трафик среди легитимной активности, поскольку блокировка подобных сервисов может нарушить работу корпоративных систем. В отчёте говорится, что злоумышленники всё чаще переходят к использованию временных облачных хранилищ и быстро заменяемой инфраструктуры вместо постоянных серверов. Эксперты считают, что подобная тактика отражает более широкий тренд в сфере кибершпионажа и киберпреступности, при котором атакующие стремятся максимально «растворить» свою активность в обычном интернет-трафике. По мнению исследователей, традиционные методы фильтрации по репутации доменов становятся менее эффективными, а организациям необходимо усиливать поведенческий анализ сетевой активности и контроль исходящих #Малазия 😎 Лаборатория

Глава финской разведки заявил о критической зависимости Европы от технологий США и Китая Руководитель Службы безопасности и разведки Финляндии Юха Мартелиус заявил, что Европа, вероятно, уже не сможет полностью избавиться от зависимости от американского программного обеспечения и китайского аппаратного обеспечения. В интервью POLITICO на полях конференции Lennart Meri Security Conference в Таллине он сравнил такую зависимость с «двумя типами рака», подчеркнув, что Европа вынуждена существовать в условиях глубокой технологической уязвимости. По словам Мартелиуса, особую обеспокоенность вызывают облачные сервисы и передача критически важных данных иностранным компаниям. Он привёл в пример дискуссии в Финляндии о возможном размещении данных, связанных с выборами, в облачной инфраструктуре, однако власти отказались от этой идеи. Глава Supo подчеркнул, что информация, имеющая значение для национальной безопасности, включая избирательные данные, не должна обрабатываться зарубежными структурами. Заявления прозвучали на фоне усиливающихся в Евросоюзе дискуссий о «технологическом суверенитете» и снижении зависимости от американских и китайских IT-компаний. Ожидается, что Еврокомиссия в ближайшие недели представит пакет инициатив по цифровому суверенитету, который может ограничить использование облачных сервисов американских провайдеров для хранения чувствительных государственных данных. Мартелиус также отметил, что Европа обладает серьёзным научно-исследовательским потенциалом в сферах квантовых технологий и космоса, однако уступает США и Китаю по объёмам доступного капитала и масштабам технологических экосистем. По его мнению, без внешней поддержки Европа пока не способна самостоятельно обеспечить ни полноценную цифровую независимость, ни долгосрочное военное противостояние с Россией. #Финляндия 😎 Лаборатория

NIA предъявило обвинения пяти несовершеннолетним по делу об установке шпионских камер для террористов из Пакистана Национальное агентство расследований Индии предъявило обвинения пяти несовершеннолетним по делу о содействии связанным с Пакистаном террористическим структурам в установке скрытых камер наблюдения на объектах железнодорожной инфраструктуры в штате Уттар-Прадеш. Материалы расследования переданы в Совет по делам несовершеннолетних в Газиабаде в рамках статей Уголовного кодекса Индии 2023 года, Закона о государственной тайне и Закона о противодействии незаконной деятельности (UAPA). По версии следствия, обвиняемые участвовали в заговоре с целью сбора фото- и видеоматериалов, а также GPS-координат чувствительных объектов, представляющих интерес для предполагаемых пакистанских кураторов. NIA утверждает, что несовершеннолетние помогали устанавливать солнечные камеры наблюдения в закрытых зонах, передавали геометки, изображения и видеозаписи, а также содействовали получению индийских SIM-карт для использования в предполагаемой террористической деятельности. Дело первоначально было возбуждено полицией Газиабада в марте 2026 года. Всего по нему проходят 21 обвиняемый. Следствие считает, что камеры размещались на высоте около шести метров на опорах железнодорожных платформ и позволяли контролировать движение поездов и ситуацию сразу на нескольких платформах. По данным местной полиции, также существовали планы установить аналогичные устройства ещё примерно в 50 точках на маршруте от Дели до Кашмира для сбора информации, связанной с военной логистикой и перемещениями. В NIA заявили, что расследование в отношении остальных фигурантов и возможных соучастников продолжается. Индийские власти в последние годы регулярно сообщают о выявлении разведывательных и диверсионных сетей, связанных с пакистанскими структурами, на фоне сохраняющейся напряжённости между двумя странами в сфере безопасности и приграничной активности. #Индия 😎 Лаборатория

Утечка из Пентагона и опасения шпионажа усилили напряжённость вокруг переговоров Дональда Трампа и Си Цзиньпина Накануне переговоров президента США Дональда Трампа и председателя КНР Си Цзиньпина в Пекине в американских СМИ появились данные секретной оценки Пентагона, согласно которой Китай извлекает стратегические выгоды из продолжающегося конфликта между США и Ираном. В документе, подготовленном для председателя Объединённого комитета руководителей штабов генерала Дэна Кейна, утверждается, что Пекин укрепляет свои дипломатические и экономические позиции, расширяет экспорт вооружений в страны Персидского залива и использует перебои поставок через Ормузский пролив для усиления собственной роли на энергетическом рынке. В докладе также выражается обеспокоенность истощением американских запасов вооружений и ростом тревоги среди азиатских союзников США относительно готовности Вашингтона к потенциальному кризису вокруг Тайваня. По оценкам американских аналитиков, Китай пытается представить США как державу, ослабленную затяжным ближневосточным конфликтом, одновременно усиливая собственное влияние в странах Глобального Юга. Дополнительное напряжение вокруг визита вызвали предупреждения американских специалистов по контрразведке и кибербезопасности. Эксперты считают, что пребывание крупной американской делегации в Пекине создаёт благоприятные условия для разведывательной активности китайских спецслужб, включая кибершпионаж, компрометацию устройств, сбор персональных данных и потенциальные операции по вербовке. Особую уязвимость, по их мнению, представляют сопровождающие делегацию бизнесмены, журналисты и технический персонал. На этом фоне США также усилили собственную кибероперационную активность. По данным американских СМИ, Киберкомандование США впервые задействовало все 68 своих групп киберзащиты для поиска вредоносной инфраструктуры, связанной с китайскими структурами, в сетях стран Латинской Америки и Карибского бассейна. В Вашингтоне считают, что Пекин активно расширяет своё цифровое присутствие за рубежом и может использовать доступ к зарубежной инфраструктуре в случае международного кризиса. #США 😎 Лаборатория

В Конгрессе США предложили реформу после скандала с тайным сбором данных в расследовании Arctic Frost В Конгрессе США усилились призывы к реформе механизмов скрытого наблюдения после публикаций о том, что команда бывшего спецпрокурора Джека Смита в рамках расследования Arctic Frost добивалась получения данных американских законодателей через судебные запреты на уведомление операторов связи. Речь идёт о так называемых nondisclosure orders (NDO) — постановлениях, запрещающих телекоммуникационным компаниям сообщать пользователям о запросах властей на доступ к их данным. Поводом для инициативы стал законопроект NDO Fairness Act, который должен ужесточить требования к выдаче подобных ордеров. Документ обязывает власти более подробно обосновывать необходимость скрытого наблюдения и объяснять, каким образом уведомление объекта наблюдения может помешать расследованию или создать угрозу безопасности. Законопроект уже был одобрен комитетом Палаты представителей по судебным вопросам при поддержке как республиканцев, так и демократов. Председатель комитета Джим Джордан заявил, что расследование Arctic Frost сопровождалось «злоупотреблением механизмами секретного наблюдения» в отношении членов Конгресса. Сенатор Майк Ли, продвигающий аналогичный законопроект в Сенате совместно с демократом Крисом Кунсом, обвинил представителей американского «глубинного государства» в использовании NDO для сокрытия политически мотивированной слежки. Дополнительное внимание к делу привлекли заявления сенатора Кэти Бритт, утверждавшей, что одна из телекоммуникационных компаний — AT&T — отказалась выполнять часть запросов команды Джека Смита, посчитав их юридически сомнительными. Республиканцы используют ситуацию как аргумент в пользу расширения контроля над инструментами внутреннего наблюдения и реформы процедур доступа спецслужб и следственных органов к персональным данным граждан США. #США 😎 Лаборатория

Министерство государственной безопасности КНР заявило об усилении иностранного шпионажа против стратегических отраслей Китая Министерство государственной безопасности Китая заявило о росте активности иностранных разведывательных служб против ключевых отраслей китайской экономики и технологического сектора. Ведомство утверждает, что зарубежные спецслужбы усилили операции по вербовке, внедрению агентов и сбору данных в отношении китайских государственных структур, военных объектов и высокотехнологичных компаний. Согласно заявлению MSS, основными целями иностранного промышленного и технологического шпионажа стали стратегические направления, включая добычу и переработку редкоземельных металлов, полупроводники, высокопроизводительные чипы, солнечную энергетику и искусственный интеллект. В Пекине считают, что зарубежные государства стремятся получить доступ к критически важным технологиям и данным для ослабления конкурентных преимуществ Китая. Китайская контрразведка также предупредила о расширении методов сбора информации. По данным MSS, иностранные структуры активно используют открытые источники, фишинговые атаки, покупки данных в даркнете, а также современные цифровые инструменты для быстрого анализа информации и проведения точечных операций. Особую обеспокоенность в ведомстве вызывают риски, связанные с искусственным интеллектом, облачными сервисами и большими данными. В заявлении отдельно раскритикованы сотрудники и организации, допускающие нарушения режима секретности, использование незащищённых устройств и обход внутренних процедур безопасности ради удобства работы. MSS утверждает, что некоторые граждане становились объектами вербовки иностранных спецслужб из-за финансовых проблем, личных уязвимостей или недостаточной политической лояльности. Министерство призвало усилить технологическую защиту, ускорить внедрение систем раннего обнаружения угроз и ужесточить контроль за обращением с конфиденциальной информацией, включая запрет на вынос секретных материалов, их фотографирование и передачу через интернет. #Китай 😎 Лаборатория

Сводка событий за неделю 11.05 — 17.05.2026 😎 Лаборатория

Турецкая разведка заявила о раскрытии международной шпионской сети Национальная разведывательная организация Турции сообщила о ликвидации сети, занимавшейся разведывательной деятельностью в интересах двух иностранных спецслужб. По данным турецких силовых структур, в рамках совместной операции MIT, прокуратуры Анкары и подразделений антитеррора одновременно в четырёх провинциях были задержаны семь человек, включая предполагаемого руководителя сети; ещё двое фигурантов уже находились под стражей по другим уголовным делам. По версии следствия, участники сети собирали информацию о турецких неправительственных организациях, этнических группах, общественных объединениях и государственных служащих, после чего передавали её иностранным разведывательным структурам. В MIT заявили, что деятельность группы длительное время отслеживалась с использованием наружного наблюдения, кибермониторинга и прослушивания коммуникаций, что позволило установить каналы связи, способы передачи отчётов, финансовые механизмы и инструкции, поступавшие от зарубежных кураторов. Турецкие власти утверждают, что операция позволила раскрыть не только личности предполагаемых участников сети, но и методы работы иностранных спецслужб на территории страны. Задержанные были переданы судебным органам для рассмотрения обвинений в шпионаже. Источником информации выступили турецкие государственные и близкие к силовым структурам СМИ. #Турция 😎 Лаборатория

Делегация США уничтожила выданные в Китае устройства после саммита Трампа и Си Цзиньпина После завершения визита президента США Дональда Трампа в Пекин сотрудники американской делегации и сопровождавшие журналисты утилизировали выданные китайской стороной телефоны, бейджи и другие электронные устройства перед посадкой на Air Force One. Это подтвердил репортёр NY Post Эмили Гудин, которая летела с пулом. По её словам, всё собрали прямо перед вылетом и выкинули в баки. По данным Times of India со ссылкой на пул Белого дома, речь шла в том числе о так называемых «одноразовых» телефонах, использовавшихся американскими сотрудниками во время визита. Несмотря на публично дружественную атмосферу переговоров между Дональдом Трампом и председателем КНР Си Цзиньпином, за кулисами саммита возникли споры между американскими и китайскими представителями по вопросам безопасности и доступа прессы. В частности, сообщалось о конфликте вокруг допуска вооружённого сотрудника Секретной службы США на одно из мероприятий, а также о задержках для журналистского пула. Возникает вопрос, почему так? Стандартная процедура контрразведки США для визитов в Китай. Местные устройства часто подозревают в “жучках”, трекерах и наличии другого вредоносного ПО. Аналогично делегации делают и в поездках в Россию. Ирония момента: после саммита, где столько говорили о технологиях и будущем, американцы поспешили избавиться именно от китайских «технологических подарков». Однако, это не импровизация — это протокол, который применяют годами. Просто на этот раз его заметили, засняли и стали активно обсуждать. Подобные меры предосторожности американская сторона традиционно применяет во время визитов в страны, рассматриваемые как государства с высоким уровнем разведывательной активности. #США 😎 Лаборатория

Спецпрокурор запросил по пять лет тюрьмы фигурантам дела об утечке данных разведчиков Специальный прокурор, расследующий дело о попытке мятежа и события вокруг введения военного положения 3 декабря, запросил по пять лет лишения свободы бывшему начальнику Командования военной разведки Южной Кореи Мун Сан Хо, а также бывшим офицерам Ким Бон Гю и Чон Сон Уку. По версии следствия, они передали бывшему главе разведкомандования Но Сан Вону список примерно из 40 сотрудников военной разведки с персональными данными, несмотря на отсутствие у него полномочий на доступ к такой информации. Следствие считает, что эти сведения использовались для формирования так называемой «Второй следственной группы», которая после объявления военного положения должна была занять Национальную избирательную комиссию и расследовать предполагаемые фальсификации выборов. Спецпрокурор подчеркнул, что раскрытие личностей сотрудников разведки, многие из которых работают под прикрытием, создавало угрозу не только для них самих, но и для членов их семей. В обвинении действия фигурантов квалифицируются как нарушение Закона о военных преступлениях, связанное с разглашением военной тайны, а также нарушение законодательства о защите персональных данных. Представители обвинения заявили в суде, что обвиняемые «превратили военную организацию в инструмент реализации собственных политических целей», тем самым подорвав основы демократии и верховенства права. Ранее спецпрокурор также запросил пятилетний срок для бывшего министра обороны Ким Ён Хёна, обвиняемого по тому же делу. Бывший командующий Но Сан Вон, получивший спорный список, ранее был окончательно приговорён Верховным судом Южной Кореи к двум годам лишения свободы. #Южная Корея 😎 Лаборатория

Глава ЦРУ провёл переговоры в Гаване на фоне давления США на Кубу Директор ЦРУ Джон Рэтклифф посетил Гавану, где провёл переговоры с представителями кубинских властей и спецслужб, включая министра внутренних дел Кубы и Рауля Родригеса Кастро — внука Рауля Кастро. Визит стал одним из редких случаев прямых контактов такого уровня между США и Кубой после революции 1959 года. По данным Reuters и Associated Press, Рэтклифф передал кубинской стороне позицию администрации Дональда Трампа: Вашингтон готов обсуждать вопросы экономики и безопасности только при условии «фундаментальных изменений» на Кубе. Конкретные требования официально не раскрывались, однако американская сторона ранее настаивала на экономических реформах, расширении политических свобод и освобождении политзаключённых. Переговоры проходят на фоне резкого ухудшения экономической ситуации на острове. Кубинские власти заявили о фактическом исчерпании запасов дизельного топлива и мазута, что привело к масштабным перебоям с электроэнергией. Одновременно администрация Трампа усилила санкционное давление, включая ограничения на поставки нефти. Западные СМИ также сообщают об усилении разведывательной активности США в районе Кубы. По данным CNN, с февраля американские ВВС и ВМС провели не менее 25 разведывательных миссий у побережья острова с использованием самолётов RC-135V Rivet Joint, P-8A Poseidon и беспилотников MQ-4C Triton. Кубинская сторона в ходе переговоров заявила, что страна «не представляет угрозы национальной безопасности США» и не видит оснований для сохранения Кубы в американском списке государств — спонсоров терроризма. На этом фоне американские СМИ также сообщают о возможной подготовке обвинений против бывшего руководителя Кубы Рауль Кастро по делу о сбитых в 1996 году самолётах организации Brothers to the Rescue. По данным публикаций, вопрос изучается американскими следственными органами. #США 😎 Лаборатория

Израильская компания получила контракт на €32 млн на поставку систем разведки и наблюдения в Западную Африку Израильская технологическая компания Mer Group заключила контракт стоимостью €32 млн на поставку систем внутренней безопасности, воздушного наблюдения и разведывательных решений для одной из стран Западной Африки. Об этом сообщила The Jerusalem Post. Соглашение рассчитано на 24 месяца и включает поставку оперативных технологий, техническое сопровождение и консультационную поддержку. Название страны-заказчика официально не раскрывается. В компании заявили, что контракт стал частью стратегии расширения в военно-оборонном секторе и отражает растущий спрос африканских государств на системы разведки, мониторинга и защиты критической инфраструктуры на фоне угроз терроризма, трансграничной преступности и внутренней нестабильности. Это уже не первый подобный контракт Mer Group в регионе. В ноябре 2025 года компания сообщала о другом соглашении в Западной Африке на сумму около €20 млн, предусматривавшем поставки систем киберзащиты, разведки и технологий обнаружения угроз. Детали того проекта также не раскрывались. Израильские компании в последние годы активно расширяют присутствие на африканском рынке систем наблюдения и разведки. Помимо Mer Group, в регионе работают NSO Group, Verint Systems и Elbit Systems, поставляющие решения в сфере киберразведки, мониторинга границ, оборонной электроники и аэрокосмических технологий. При этом использование подобных технологий регулярно вызывает обеспокоенность правозащитных организаций. В публикации упоминаются расследования вокруг шпионского ПО Pegasus, разработанного израильской NSO Group, которое, по данным СМИ и исследовательских организаций, использовалось рядом государств для слежки за журналистами, оппозиционными политиками и активистами. По данным компании, общий объём оборонных контрактов, заключённых Mer Group с начала года, достиг около $94 млн, а портфель заказов на конец 2025 года превысил $289 млн. #Израиль 😎 Лаборатория

ФБР объявило награду за бывшую сотрудницу разведки США, обвиняемую в шпионаже в пользу Ирана ФБР объявило вознаграждение в размере $200 тыс. за информацию о бывшей сотруднице американской разведки Монике Уитт, обвиняемой в шпионаже в пользу Ирана. Уитт была заочно признана виновной коллегией присяжных федерального суда ещё в 2019 году по статье о передаче информации, связанной с национальной обороной США. Согласно материалам дела, Уитт служила специалистом разведки ВВС США с 1997 по 2008 год, после чего до 2010 года работала подрядчиком американского правительства. В период службы она имела доступ к секретной и совершенно секретной информации, включая данные о сотрудниках разведсообщества США, работающих под прикрытием. Американские власти утверждают, что в 2013 году Уитт перебралась в Иран, где, по версии следствия, передала иранским властям сведения, поставив под угрозу безопасность американского персонала и засекреченных программ. Также сообщается, что она участвовала в сборе информации о сотрудниках правительства США в интересах иранских структур. Представитель регионального офиса ФБР в Вашингтоне Дэниел Вежбицки заявил, что Уитт «предала присягу Конституции США» и, предположительно, продолжает поддерживать деятельность иранских властей. Несмотря на предъявленные обвинения, она до сих пор находится на свободе. Иранские государственные структуры напрямую не комментировали новые заявления ФБР. #США 😎 Лаборатория

Бывшие сотрудники DGSE всё чаще публикуют мемуары и романы о разведке Во Франции растёт число бывших сотрудников Главного управления внешней безопасности, которые после завершения службы начинают публиковать мемуары, эссе и художественные произведения о работе разведки. Об этом пишет Le Figaro в материале о бывших офицерах спецслужб, осваивающих литературную деятельность под пристальным вниманием самой DGSE. Среди наиболее известных авторов издания называют бывшего руководителя резидентуры DGSE в Бейруте Оливье Маса, выпустившего книгу «Я был другим, и вы этого не знали», а также бывших сотрудников Тьерри Лорхо, Ришара Воланжа и Венсана Крузе. Последний в 2026 году опубликовал книгу «День, когда я стал шпионом». По словам Маса, работа разведчика и писателя во многом схожа, поскольку обе требуют умения выстраивать отношения, наблюдать за людьми и работать с историями. Le Figaro отмечает, что рост числа подобных публикаций вызывает обеспокоенность внутри французской разведки. Для некоторых бывших сотрудников публикация воспоминаний уже привела к конфликтам с DGSE. В частности, бывший агент Жан-Франсуа Люилье столкнулся с недовольством спецслужбы после публикации своих воспоминаний о работе в Ливии. Авторы материалов о разведке утверждают, что стремятся не раскрывать секретные сведения, а скорее показать человеческую сторону профессии и реальную повседневность спецслужб, отличающуюся от образов, сформированных кино и массовой культурой. Одновременно французские власти продолжают внимательно контролировать публикации бывших сотрудников разведки, опасаясь утечки чувствительной информации и ущерба для операций или агентурных сетей. #Франция 😎 Лаборатория

ФБР предупредило об изменении тактики экономического шпионажа и кражи технологий Федеральное бюро расследований США заявило о существенном изменении методов экономического шпионажа и кражи коммерческих тайн со стороны иностранных разведок. Помощник директора контрразведывательного и шпионского управления ФБР Роман Рожавский сообщил, что традиционные методы вербовки всё чаще заменяются виртуальными операциями с использованием искусственного интеллекта. По его словам, иностранные спецслужбы и связанные с ними структуры создают фальшивые онлайн-компании и ИИ-сгенерированные личности для установления контактов с сотрудниками американских компаний. Первоначально потенциальным целям предлагают выполнение легальных аналитических или консультационных задач, однако затем запросы могут перерасти в попытки получить доступ к конфиденциальной информации, исходному коду, исследовательским данным или коммерческим разработкам. В ФБР также сообщили о случаях, когда иностранные агенты устраивались на удалённую работу в американские компании, используя украденные личности граждан США и инфраструктуру посредников внутри страны для сокрытия своего реального местоположения. Особую обеспокоенность ведомства вызывает использование ИИ, позволяющего создавать правдоподобные коммуникации и затрудняющего выявление подобных операций. Американские власти отмечают, что объектами экономического шпионажа становятся уже не только высокотехнологичные отрасли, но и более традиционные сферы, включая сельское хозяйство, на фоне ускоренной цифровизации экономики. Министерство юстиции США в последние годы усилило расследования по делам о краже интеллектуальной собственности. ФБР призвало компании пересмотреть системы защиты коммерческих тайн, усилить контроль доступа к данным, обучать сотрудников выявлению подозрительных контактов и наладить взаимодействие с правоохранительными органами для предотвращения экономического шпионажа. #США 😎 Лаборатория

Китайская группа FamousSparrow атаковала энергетический сектор Азербайджана Связанная с Китаем хакерская группировка FamousSparrow провела многоэтапную кибершпионскую операцию против азербайджанской нефтегазовой компании, трижды используя одну и ту же уязвимость для повторного проникновения в инфраструктуру жертвы в период с декабря 2025 по февраль 2026 года. Об этом сообщает Bitdefender, связывая активность группы с экосистемой Earth Estries и Salt Typhoon. По данным исследователей, злоумышленники использовали уязвимость Microsoft Exchange ProxyNotShell, известную с 2022 года. Через веб-оболочки, размещённые на сервере компании, атакующие последовательно разворачивали различные инструменты удалённого доступа, включая модифицированную версию Deed RAT и бэкдор Terndoor, ранее применявшийся против телекоммуникационных компаний в Южной Америке. Для маскировки инфраструктуры управления использовались домены, имитирующие названия известных компаний в сфере кибербезопасности. Bitdefender отмечает, что операция совпала с ростом стратегической роли Азербайджана как поставщика газа в Европу после прекращения российского транзита через Украину и перебоев поставок через Ормузский пролив. Эксперты считают атаку частью более широкой практики китайского кибершпионажа, ориентированного на критическую энергетическую инфраструктуру и геополитически значимые цепочки поставок. Исследователи отдельно подчёркивают, что злоумышленники смогли возвращаться в инфраструктуру компании на протяжении нескольких месяцев из-за отсутствия своевременного устранения уязвимости. По оценке Bitdefender, инцидент демонстрирует растущую устойчивость и дисциплину китайских APT-групп, а также сохраняющиеся проблемы с базовой защитой интернет-доступных сервисов в критически важных секторах. #Китай 😎 Лаборатория

Австрия перехватила американские разведывательные самолёты после нарушения воздушного пространства Австрийские власти привели систему противовоздушной обороны в состояние высшей готовности мирного времени «Priorität A» после того, как четыре американских разведывательных самолёта U-28A Draco и PC-12 ВВС США вошли в воздушное пространство страны без подтверждённого дипломатического разрешения. Об этом сообщает Welt со ссылкой на Министерство обороны Австрии. Инциденты произошли 10 и 11 мая над Верхней Австрией и районом горного массива Тотес-Гебирге. Для перехвата были подняты истребители Eurofighter Typhoon австрийских ВВС, которые визуально идентифицировали самолёты и сопроводили их до выхода из воздушного пространства страны в направлении Мюнхена. Представитель Минобороны Австрии Михаэль Бауэр подтвердил активацию режима «Priorität A» и вылет двух Eurofighter в рамках процедур защиты воздушного суверенитета. По данным издания, речь шла о самолётах U-28A Draco Сил специальных операций ВВС США, используемых для разведки, наблюдения, радиоэлектронной разведки и поддержки спецопераций. Эти турбовинтовые платформы способны выполнять длительные полёты на малых высотах с использованием рельефа местности для снижения заметности. Австрийская сторона подчеркнула, что американские самолёты не проявляли враждебных действий, однако нарушение процедур дипломатического согласования было расценено как нарушение суверенитета нейтрального государства. Инцидент произошёл на фоне повышенного внимания Вены к транзиту иностранных военных самолётов в контексте возможных операций США, связанных с Ираном. В апреле 2026 года Австрия уже отклоняла ряд запросов США на пролёт военной авиации, связанной с ближневосточным направлением. В отличие от Австрии, Швейцария в тот же период подтвердила согласование девяти американских военных пролётов без нарушений процедур. #Австрия 😎 Лаборатория

Нидерланды расследуют слежку за сотрудниками Международного уголовного суда Национальный координатор Нидерландов по борьбе с терроризмом и безопасности провёл расследование в отношении двух частных разведывательных компаний из Лондона, которые в течение нескольких месяцев собирали персональные данные сотрудников Международного уголовного суда в Гааге, а также информацию об их родственниках и детях. Об этом сообщает NRC. Главной целью операции, по данным расследования, была 38-летняя юрист Международного уголовного суда, подавшая в 2024 году жалобу на сексуальные домогательства в отношении бывшего главного прокурора суда Карима Хана. Под наблюдение также попали сотрудники, связанные с рассмотрением этого дела. Согласно материалам расследования, частные детективы пытались найти сведения, которые могли бы указывать на возможное сокрытие обстоятельств дела или связи сотрудников суда с Израилем и израильской разведкой «Моссад». Операция проводилась спустя более года после выдачи МУС ордера на арест премьер-министра Израиля Биньямина Нетаньяху. Нидерландские власти передали материалы расследования спецслужбам и полиции. В настоящее время полиция изучает возможные уголовные правонарушения. Международный уголовный суд назвал слежку за своими сотрудниками «неприемлемой» и заявил о взаимодействии с властями Нидерландов по вопросу дальнейших мер безопасности. Одна из британских компаний — Highgate — подтвердила участие в операции, заявив, что расследование касалось «возможной скрытой деятельности, способной подорвать независимость и эффективность МУС». При этом фирма отказалась раскрыть заказчика операции. По данным The Guardian и The Wall Street Journal, финансирование могло осуществляться через структуры, связанные с Катаром. Катар же, в свою очередь, официально отверг эти обвинения. #Нидерланды 😎 Лаборатория

Глава «Моссада» тайно посещал ОАЭ во время войны с Ираном Глава израильской разведки «Моссад» Давид Барнеа, по данным The Wall Street Journal, как минимум дважды тайно посещал Объединённые Арабские Эмираты в период войны с Ираном. Источники издания утверждают, что визиты состоялись в марте и апреле и были посвящены координации политики и операций, связанных с конфликтом. По информации газеты, в ходе эскалации между Израилем и Ираном сотрудничество Тель-Авива и Абу-Даби в сфере безопасности и разведки существенно расширилось. Утверждается, что Израиль разместил на территории ОАЭ системы противовоздушной обороны «Железный купол» вместе с десятками военнослужащих для защиты от возможных иранских ракетных и беспилотных атак. Израильская газета Maariv назвала это первым известным случаем размещения «Железного купола» в арабской стране. The Wall Street Journal также утверждает, что силы ОАЭ якобы принимали участие в ударах по иранской территории, включая атаку на нефтеперерабатывающий объект на острове Лаван в Персидском заливе. Иран официально эти сообщения не комментировал, а власти ОАЭ и канцелярия премьер-министра Израиля Биньямина Нетаньяху отказались от комментариев. #Израиль 😎 Лаборатория

Мэр калифорнийского города признала вину по делу о работе в интересах Китая Мэр города Аркадия в Калифорнии Айлин Ван ушла в отставку после того, как Министерство юстиции США объявило о предъявлении ей обвинений в незаконной деятельности в интересах КНР. Ван признала вину по делу о работе в качестве незарегистрированного агента иностранного государства. Ей грозит до десяти лет лишения свободы и штраф до 250 тысяч долларов. По версии следствия, Ван и её бывший жених Майк Сун сотрудничали с представителями китайских властей и участвовали в распространении прокитайских информационных материалов через сайт U.S. News Center, ориентированный на китайскую диаспору в США. В обвинительных документах утверждается, что они выполняли указания китайских кураторов и отчитывались перед ними о публикациях и охвате материалов. Одним из эпизодов дела стала публикация в 2021 году статьи, отрицавшей обвинения в нарушениях прав уйгуров в Синьцзяне. По данным следствия, текст был заранее подготовлен китайской стороной и распространялся через закрытую группу в WeChat. После размещения материала Ван направила ссылку представителю КНР как подтверждение выполнения поручения. В Министерстве юстиции США заявили, что особую обеспокоенность вызывает тот факт, что человек, взаимодействовавший с представителями иностранного государства и выполнявший их указания, занимал выборную должность, не раскрыв эти связи публично. Дело рассматривается как часть более широкой кампании Вашингтона по противодействию иностранному влиянию и операциям Китая внутри США. #США 😎 Лаборатория