Що насправді сталося з АТБ: підтверджено дефейс, далі хакери блефували

5 жовтня головна сторінка atbmarket.com зазнала дефейсу: замість звичного інтерфейсу з'явилася чорна заставка з таймером та вимогою сплатити $400 тисяч. Угруповання DATASUCKERS заявило про викрадення даних 7,9 млн клієнтів, 127 тисяч працівників та 11 млн замовлень. Однак, незалежне розслідування OSINT-каналів Lumina та «OSINT Простими словами» виявило, що більшість цих заяв не мають підтвердження.

Аналіз показує, що єдиним підтвердженим фактом залишається дефейс вебсайту. Адреси криптогаманців, вказані хакерами для отримання викупу, містять лише мізерну суму транзакцій — близько 3,83 долара США на біткоїн-гаманці та нульові транзакції на USDT-адресі. Це свідчить про ігнорування вимог зловмисників.

Спроби хакерів надати докази витоку даних, такі як скріншот архіву чи зразок «викрадених» даних, виявилися непереконливими. Скріншот міг бути легко сфабрикований, а наданий зразок даних п'яти клієнтів та 11 замовлень містив значні розбіжності та нетипові для вивантаження з робочої бази помилки, що вказувало на змішування даних з різних джерел або навіть їх генерацію штучним інтелектом.

Крім того, заявляючи про наявність даних 127 265 співробітників, хакери значно перебільшили реальну кількість персоналу АТБ. За даними розслідування та фінансової звітності, у мережі працює близько 46,6 – 60 тисяч осіб, що майже вдвічі-втричі менше за заявлену кількість.

АТБ підтвердила спробу кібератаки на свої ресурси, але запевнила, що персональні дані на атакованих ресурсах не зберігаються і не витікали. Розслідування підтвердило, що заявлені хакерами масштаби зламу та наявність великих масивів конфіденційної інформації не відповідають дійсності.