СБУ з початку року нейтралізували понад 530 кібератак, більшість – справа російських спецслужб

Кіберфахівці Служби безпеки України (СБУ) за перший квартал 2026 року нейтралізували понад 530 кіберінцидентів та атак на критичну інформаційну інфраструктуру. Про це йдеться у відповіді СБУ на запит LIGA.net.

Що атакують. За спостереженнями СБУ з нового року, хакери намагаються порушити роботу, наприклад, енергетичної системи чи банківської мережі.

У 2026 році найбільш актуальні загрози у сфері кібербезпеки пов’язані з російською агресією, зазначили нам у відповіді. Тому наразі кібератаки в основному спрямовані на інформаційно-комунікаційні системи органів державної влади, сектору безпеки і оборони, а також підприємств оборонно-промислового комплексу (ОПК).

Навіщо це роблять. Збої можуть спричинити не лише матеріальні збитки, а й психологічно тиснути на суспільство, змушувати людей почуватися вразливо. Стратегічними цілями ворожих кібератак, як кажуть в СБУ, є підтримка військового вторгнення РФ, деструктивний вплив на внутрішні процеси в Україні, створення хаосу руйнуванням блокуванням роботи критичних сервісів, маніпуляції суспільною думкою та залякування.

Буває складно вирахувати джерело атаки

"Зловмисники свідомо приховують своє походження. Вони використовують ланцюжки VPN-серверів, орендують хмарну інфраструктуру в третіх країнах, зламують комп’ютери звичайних користувачів по всьому світі і використовують їх як проміжні вузли. Тому встановити, звідки саме відбувається кібератака, достатньо складно", – розповідає начальник управління взаємодії із засобами масової інформації та громадськістю Артем Дехтяренко.

У СБУ додають: більшість кібератак влаштували або державні кіберпідрозділи РФ, або проросійські угруповання. Джерело атаки вдається встановити за сукупністю непрямих ознак:

— характерне шкідливе програмне забезпечення;

— своєрідний "почерк" тактики угруповання;

— мова інтерфейсів;

— часові патерни активності та розвідувальних даних та ін.

Атаки, що технічно ініційовані з українських IP-адрес, здебільшого реалізовуються або через зламані комп’ютери на підконтрольній території України, або через обладнання на тимчасово окупованих територіях. Головне розвідуправління (ГРУ) Росії зламувало робочі та домашні Wi-Fi-роутери українців та іноземців, щоб надалі використати їх для кібератак, диверсій та розвідування.

Найбільш активними хакерськими групами, які здійснюють кібератаки, залишаються:

— Sandworm (в/ч 74455, Головне управління Генерального штабу збройних сил Російської Федерації, або ж ГУ ГШ ЗС РФ);

— Fancy Bear (в/ч 26165, ГУ ГШ ЗС РФ);

— Turla (16 Центр Федеральної служби розвідки (ФСБ) РФ);

— Gamaredon (18 Центр ФСБ РФ).