Интернет - Postim - новости, события и тренды Беларуси

Две минуты на «сквозной проход»: компания Metascan сама рассказала, как её взломали старым токеном

Tue, 15 Sep 2026 23:59:23 +0300

Как всё произошло: «две минуты» в 02:02

Инцидент произошёл 5 сентября 2026 года. По опубликованной Metascan хронологии, экспорт сообщений начался в 02:02, а уже в 02:04 поддельный аккаунт был удалён из чата.

Самое примечательное в этой истории — простота атаки. Злоумышленник не использовал сложный эксплойт и не ломал защиту. Он зашёл через старый токен Telegram-бота, который остался от уволившегося сотрудника. Этот токен должен был быть отозван при увольнении, но по какой-то причине остался активным на тестовой виртуальной машине компании.

Схема: поддельный HR и внутренний чат

Используя права администратора бота, атакующий создал в внутреннем Telegram-чате компании аккаунт, который выглядел как сотрудник отдела кадров. Поскольку у бота были административные права, злоумышленник получил доступ к истории сообщений и к файлам, которые передавались внутри группы.

Metascan подчёркивает: основные клиентские чаты затронуты не были. Права бота ограничивались только внутренним коммуникационным контуром. Тем не менее атакующему удалось выгрузить ряд внутренних материалов, включая два отчёта по пилотным проектам за июль 2026 года.

Признание компании

Metascan отреагировала довольно открыто. В официальном заявлении компания прямо назвала причину: «При увольнении сотрудника основные токены были отозваны, но доступ на тестовой виртуальной машине был упущен».

Компания сообщила, что уже устранила техническую проблему, ужесточила процедуру отзыва прав доступа и запустила программу вознаграждения за найденные уязвимости. Сообщения о проблемах безопасности принимаются на адрес bb@metascan.ru. Кроме того, Metascan инициировала юридическое преследование причастных лиц.

Альтернативная версия

Стоит отметить, что в ряде Telegram-каналов, связанных с кибербезопасностью, звучала и другая версия. Якобы утечка произошла не из-за «забытого токена», а из-за испытательного срока сотрудника, который после неудачной попытки шантажа опубликовал внутренние материалы. По этой версии, он угрожал продать исходный код конкурентам или злоумышленникам, а когда это не сработало — выложил переписку и документы в открытый доступ.

Metascan в своих заявлениях от 8 и 9 сентября основной версией называет всё же «унаследованный токен». Компания также отметила, что большая часть попавших в сеть файлов — обычные рабочие документы, а отчёты об уязвимостях, которые там упоминались, уже закрыты.

Источник: статья основана на материале Anti-Malware.ru, который ссылается на официальные заявления Metascan и опубликованную компанией хронологию инцидента.

23-летний блогер три недели «водил за нос» российские СМИ, выдавая себя за пресс-службу «Газпром-Арены»: ответы генерировал через нейросеть

Tue, 15 Sep 2026 23:24:26 +0300

Как всё началось

Концерты Канье Уэста в Санкт-Петербурге должны были пройти 10 и 11 октября на «Газпром-Арене». Билеты раскупали за бешеные деньги — некоторые места стоили до 160 тысяч рублей.

Но 24 августа «Газпром-Арена» неожиданно заявила: никакого договора с организатором нет, концерт на нашей площадке не состоится. Организатор Say Agency в ответ настаивал: всё согласовано, просто нужны дополнительные документы.

Начался хаос. Тысячи людей, купивших билеты, не понимали, что происходит. Именно в этот момент в игру вступил 23-летний Владислав Березкин.

Схема, которая сработала

По данным Telegram-канала Baza, блогер создал Telegram-бота «Газпромарена Бот» и оформил его описание в официальном стиле. Затем переименовал свой старый канал в «Газпром-арена для СМИ» и накрутил около 5 тысяч подписчиков — «для солидности».

Дальше — самое интересное.

Березкин начал отвечать на запросы журналистов. Ответы он составлял в нейросети, а затем отправлял от имени якобы связанного с площадкой источника. Никто не проверил ни подлинность бота, ни дату его создания (а он был создан в тот же день, когда Say Agency пообещало подписать договор с ареной), ни наличие документов, подтверждающих связь с пресс-службой.

Кроме того, блогер связался с администратором Telegram-чата покупателей билетов, где состояло более 3 тысяч человек, и передавал туда придуманную информацию. Модератор группы позже подтвердил: да, получал такие сведения.

«Решил затроллить всех»

Сам Березкин объяснил мотив просто: «решил затроллить всех» после того, как вокруг концерта разгорелся скандал.

Когда Baza вышла на него, блогер попытался выдать себя за другого человека — он вёл переписку с аккаунта с именем «Иван» и убеждал, что просто создал «зеркальный» профиль Березкина. Однако в процессе разговора несколько раз косвенно подтвердил свою настоящую личность.

Это не первый его скандал

Владислав Березкин — личность в медиапространстве известная. В июне 2026 года глава Лиги безопасного интернета Екатерина Мизулина требовала проверить блогера после его роликов, в которых он якобы заявил об изнасиловании несовершеннолетней.

Тогда Березкин удалил часть контента и заявил, что всё было «сделано для шоу», а девушке на самом деле 19 лет. Полиция сняла обвинения и закрыла дело.

А что сейчас с концертом?

Пока блогер развлекался, для покупателей билетов всё остаётся неопределённым. Первый судебный иск уже подан — житель Воронежа Евгений Рассказов требует вернуть 145 тысяч рублей за четыре билета. Предварительное заседание назначено на 7 октября.

Роспотребнадзор также вынес Say Agency предостережение из-за отказов возвращать деньги.

Организаторы по-прежнему настаивают: концерт не отменён. «Газпром-Арена» — по-прежнему молчит.