В мае 2026 года в сфере кибербезопасности появились сообщения об инциденте, связанном с испанской аэрокосмической компанией Umiles Group (), специализирующейся на технологиях беспилотных летательных аппаратов (дронов) и городской воздушной мобильности ().
Что известно об инциденте:
- Объём и характер данных: На теневых форумах и в каналах киберразведки появилась информация о возможном утечке/хищении около 147–148 ГБ / 148 000 записей корпоративных данных.
- Предполагаемый вектор атаки (по заявлениям злоумышленников):
- Использование уязвимостей в неисправленной VPN-инфраструктуре скомпрометированными учетными данными.
- Кража сессионных куки (session cookies), что позволило обойти многофакторную аутентификацию (MFA).
- Применение инструментов для латерального перемещения (в частности, Cobalt Strike).
- Слабая сегментация между ERP-системами и инженерным сегментом сети.
- Что могло попасть в руки злоумышленников:
- Личные и идентификационные данные сотрудников.
- Сканы паспортов и лицензии пилотов.
- Архивы корпоративной переписки руководства и инженерных отделов.
- Исходный код и внутренние технические документы.
Дополнительную информацию об оценке рисков можно отслеживать через профильные аналитические платформы, такие как Breachsense. Официальных масштабных пресс-релизов с детальным разбором от самой компании в открытых сводках на момент появления сообщений было немного, инцидент фиксировался в основном по мониторингу даркнета.