Rahvusvaheline ülevaade 2026: 23. nädala olulisemad küberuudised

Hiina sõjaväeluure kasutab aktiivselt lääne värbamisplatvorme

Viie Silma luureliidu riigid hoiatavad, et Hiina sõjaväeluure kasutab lääne värbamisplatvorme tundlikule infole ligipääsemiseks. Hiina luureagendid teesklevad värbajaid või konsultante ja võtavad näiteks LinkedIni kaudu ühendust valitsusametnike ja kaitsesektoriga seotud inimestega neile huvi pakkuvates riikides. Sihitakse nii inimesi, kellel on tööst tulenevalt ligipääs tundlikule infole, kui ka näiteks ajakirjanikke ja mõttekodade liikmeid. Ühendkuningriigi sisejulgeolekuteenistus MI5 andis ka eraldi juhise, kuidas kahtlast huvi värbamisplatvormidel ära tunda. Samuti juhitakse tähelepanu, et värbamisintervjuude käigus tundliku info avaldamine võib kandidaadile kaasa tuua kriminaalmenetluse. (CNN, Politico)

DentaQuest meditsiiniettevõtte andmeleke võib mõjutada 2,6 miljonit inimest

USA peamiselt hambaravi- ja nägemistoetuseid vahendav ettevõte DentaQuest sattus mais väljapressimisrühmituse ShinyHunters küberrünnaku ohvriks. Kuna ettevõte väljapressimisele ei allunud, avaldas ShinyHunters nüüd osa varastatud andmeid oma tumeveebifoorumis. Esialgsel hinnangul võib andmeleke mõjutada kuni 2,6 miljonit inimest, kelle e-postiaadressid, nimed, telefoninumbrid ja mõnedel juhtudel ka meditsiiniandmed jõudsid kurjategijate kätte. DentaQuesti oodatav aastatulu on ligikaudu 100 miljonit dollarit ning see on järjekordne kõrge profiiliga ettevõte, keda ShinyHunters on kompromiteerinud. (SA, SW)

Instagrami TI-põhine juturobot võimaldas kontode ülevõtmist

Eelmisel nädalal levisid sotsiaalmeedias videod ja kuvatõmmised sellest, kuidas Instagrami TI-põhine juturobot võimaldas häkkeritel võõraid kontosid üle võtta. Selleks võltsisid häkkerid asukohaandmeid ja palusid juturobotil muuta kontodega seotud e-posti aadresse. Kui e-posti aadress muudeti ja kontodele ei olnud rakendatud MFA nõuet, said häkkerid e-posti teel muuta teiste kontode paroole. Meta kõneisiku sõnul on probleem tänaseks lahendatud ja väited, et sel moel võeti üle mitme kõrge profiiliga poliitiku kontod, ei vasta tõele. Pole teada, kui palju Instagrami kontosid sel viisil kompromiteeriti, ent see on elavdanud üldist arutelu TI-põhiste juturobotite turvalisuse üle. (BBC, Reuters, TC, BC)

ÜRO toiduprogrammist lekkisid abisaajate andmed

ÜRO abiprogrammi World Food Programme haldav agentuur uurib küberintsidenti, mille käigus lekkisid Gaza abisaajate andmed. Leke toimus rakendusest, mille kaudu Gaza elanikud said registreeruda toidu- ja toimetulekuabile. Lekkisid nimed, dokumendinumbrid, telefoninumbrid ja asukohaandmed. Ühe Shveitsis tegutseva humanitaarabiorganisatsiooni andmetel mõjutas leke 600 000 Palestiina majapidamist Gazas. World Food Programme on maailma suurim humanitaarabiprogramm, mille kaudu saab ligikaudu 1,6 miljonit inimest Gazas igakuiselt toitu ja sularaha. (TR)