Британцев просят держать дома запас воды и еды на случай хакерских атак

Власти Великобритании запустили кампанию Be Ready и посоветовали жителям собрать дома запас воды и продуктов на трое суток на случай сбоев из-за хакеров. Поводом стали нападения на государственные сайты и энергетические объекты. Национальный центр кибербезопасности (NCSC) сообщил, что за 12 месяцев участвовал в расследовании более 200 киберинцидентов, затронувших системы, от которых зависит работа страны, и около 75% из них связаны с хакерами на службе государств.

Кампания рассчитана на три года и учит домохозяйства жить без электричества, воды, мобильной связи и интернета. Кабинет министров назвал причинами и штормы с лесными пожарами, но кибератаки способны остановить сервисы, не повредив ни одного здания. Чтобы продержаться без магазинов и электронных платежей, правительство посоветовало постепенно закупить:

• питьевую воду из расчёта около 3 л на человека в сутки;
• продукты, которые не нужно хранить в холодильнике и готовить;
• аптечку и лекарства;
• батарейки и источники света;
• наличные деньги и внешний аккумулятор;
• радиоприёмник на батарейках или с ручной зарядкой.

Радиоприёмник нужен для официальных сообщений при отказе мобильной сети, а наличные выручат, когда не будут работать электронные платежи.

Хакеры добрались до энергетики

В июле кибернападение вывело из строя небольшой газовый генератор примерно на четыре дня. По данным The Guardian и ирландской телерадиокомпании RTÉ, нападение связали с хакерами, имеющими отношение к Ирану. Правительство не назвало объект и причастную группировку, но заверило, что национальная энергосистема не пострадала и потребители остались с электричеством.

После случая Министерство энергетической безопасности и углеродной нейтральности провело консультации с энергокомпаниями и разослало отрасли рекомендации. Небольшие станции подключены к общей энергосистеме, но могут быть защищены хуже крупных. Предложения по базовым требованиям к киберустойчивости газовой и электрической инфраструктуры власти подготовят к концу 2027 года, а стандарты введут к концу 2030 года.

В энергетике работают цифровые системы удалённого управления и мониторинга, и доступ к ним позволяет злоумышленникам не только красть данные, но и вмешиваться в работу оборудования.

Уязвимости в PHP и миллионы попыток взлома

21 октября NCSC выпустил предупреждение о двух уязвимостях PHP, CVE-2026-109618 и CVE-2026-109619. При определённых условиях они позволяли удалённо выполнять команды на сервере без авторизации. Разработчики выпустили исправления, а NCSC посоветовал администраторам:

• сначала проверить серверы, доступные из интернета, и лишь затем внутренние системы;
• если исправление нельзя установить сразу, применить временные меры защиты;
• когда не получается ни обновить систему, ни закрыть угрозу иначе, рассмотреть отключение уязвимого сервера;
• перед установкой исправлений проверить, не проникли ли хакеры в систему.

22 октября Reuters связало запуск кампании с инцидентом вокруг PHP и упомянуло миллионы попыток эксплуатации уязвимости, хотя попытка не равна успешному взлому. PHP работает на серверной стороне сайтов и обращается к базам данных, на нём держится множество ресурсов, в том числе российских интернет-магазинов и корпоративных порталов, поэтому российским администраторам стоит проверить версии PHP на своих серверах.

Взломанные роутеры и группировка APT28

7 апреля 2026 года NCSC предупредил о взломе распространённых интернет-маршрутизаторов, за которым, по версии британских властей, стояла группировка APT28, якобы связанная с Россией. Хакеры меняли настройки DHCP и DNS и перенаправляли трафик через свои серверы, пытаясь перехватить пароли, токены OAuth и другие учётные данные от почты и веб-приложений. Сначала они могли атаковать широкий круг устройств, а затем отбирать тех, кто интересен разведке.

Подмена DNS работает против владельца любого уязвимого устройства независимо от страны, поэтому проверка прошивки актуальна и для домашних сетей в России. Ведомство посоветовало владельцам маршрутизаторов:

• обновлять прошивки;
• защищать интерфейсы администрирования;
• подключить двухэтапную проверку входа;
• не оставлять панели управления открытыми для доступа из интернета.

Искусственный интеллект в руках хакеров

В июне 2026 года глава NCSC Ричард Хорн сообщил, что ИИ может ускорить эксплуатацию известных уязвимостей, а к 2028 году атакующие, вероятно, начнут массово применять ИИ-инструменты против слабых мест в устаревших технологиях критической инфраструктуры. В октябре министр обороны Уэс Стритинг, по данным Reuters, предупредил, что ИИ упростит поиск уязвимостей в традиционных системах защиты. NCSC призвал организации:

• заранее выявлять системы, доступные из интернета;
• вовремя устанавливать исправления;
• проверять, получится ли восстановить работу после инцидента;
• следить за оборудованием, которое давно не получает обновлений.

Эксперты CISOCLUB отметили, что британская кампания показывает перемену во взглядах государства на киберугрозы, которые теперь считаются обычным риском для бытовой жизни, а не проблемой одних ИТ-отделов. Запас воды и наличные нужны не потому, что отключения неизбежны, а потому, что цена ошибки в энергетике и связи слишком велика, чтобы надеяться на удачу. Случай с небольшим газовым генератором доказывает, что слабое звено в распределённой системе способно остановить объект независимо от его размера.

Миллионы попыток эксплуатации PHP говорят о том, что хакеры автоматизируют поиск целей, поэтому с установкой исправлений нельзя медлить. Взлом роутеров напоминает, что защита начинается с простых действий, то есть с обновления прошивки и закрытия панели управления от внешнего доступа. Компаниям стоит составить перечень своих систем, видимых из интернета, и заранее отработать восстановление, ведь с развитием ИИ времени на реакцию остаётся меньше.

Ранее сообщалось, что британские супермаркеты могут столкнуться с дефицитом продуктов, если хакеры получат возможность массово выводить из строя холодильное оборудование и превращать камеры хранения в тёплые помещения. Эксперты MSN привели в пример французские магазины, где после атаки в ночь на 12 октября 2026 года температура в холодильных камерах поднялась до 50 градусов, из-за чего продукты пришлось утилизировать. Британские власти предупреждали о подобных рисках заранее, а недавние сбои в работе Morrisons, Marks & Spencer и Co-op продемонстрировали, как киберинциденты могут приводить к перебоям в поставках и появлению пустых полок.