История о предполагаемой атаке COVID 2.0 началась с публикации пользователя соцсети X, сославшегося на сведения из даркнета. Позднее ее связали с сообщениями о взломах в десяти европейских странах и киберпреступлениях, которые, как утверждалось, произошли в октябре 2026 года. Одним из аргументов сторонников версии стало тестирование системы, проводимое Федеральным агентством по управлению в чрезвычайных ситуациях (FEMA) и Федеральной комиссией по связи (FCC).
Председатель комиссии РОЦИТ по облачным технологиям, хостингу и информационной безопасности Михаил Шурыгин считает масштабную кибератаку возможной, но не видит оснований говорить о глобальном цифровом коллапсе 17 ноября. По его словам, для серьезных последствий преступникам не обязательно атаковать тысячи организаций: достаточно скомпрометировать крупного поставщика технологий, услугами которого пользуются многие компании.
Эксперты также не подтверждают, что за разными инцидентами стоит одна группировка. Независимый специалист по искусственному интеллекту и информационным технологиям Алексей Лерон пояснил, что киберпреступники могут пользоваться общими посредниками и инструментами, но для вывода о единой организации нужны доказательства общей цепочки ресурсов и исполнителей. Игорь Бедеров, председатель совета по противодействию технологическим правонарушениям КС НСБ России и основатель компании «Интернет-Розыск», назвал историю о COVID 2.0 конспирологической страшилкой. По его словам, в ней объединили самостоятельные события: атаки на холодильное оборудование европейских супермаркетов, инциденты с медицинскими учреждениями и кражу $6,3 млрд у Binance 29 октября 2026 года, которую ФБР приписало северокорейской группировке TraderTraitor.
У кибератак на медицинскую инфраструктуру могут быть серьезные последствия: в холодильных установках хранят кровь, плазму, органы для трансплантации, вакцины и дорогостоящие препараты. Руководитель центра превосходства «Персонифицированная медицина» Казанского (Приволжского) федерального университета Альберт Ризванов предупредил, что потеря запасов может сорвать лечение, а в лабораториях и биобанках — уничтожить уникальные образцы. Он также указал на потенциальные уязвимости медицинских устройств с беспроводными интерфейсами, включая кардиостимуляторы и инсулиновые помпы. Это возможные сценарии, а не свидетельство уже происходящих атак.
Искусственный интеллект ускоряет поиск уязвимостей, анализ кода и подготовку фишинговых сообщений, но сам по себе не дает универсального способа взломать банки. Шурыгин привел исследование OpenAI: специализированная модель в составе автоматизированной системы обнаружила сотни уязвимостей в ядре Linux и создала 948 работающих способов получения прав администратора. Для проникновения по-прежнему требуются уязвимости, скомпрометированные учетные данные, слабые настройки или ошибки персонала.
Эксперты советуют организациям разделять корпоративные сети, ограничивать права доступа, обновлять программное обеспечение и регулярно создавать резервные копии, проверяя восстановление данных. Отдельное внимание следует уделять правам корпоративных ИИ-ассистентов и подтверждению критически важных операций. Главный риск, по оценке специалистов, связан не с датой из слухов, а с уязвимостью цифровой инфраструктуры и зависимостью компаний от общих поставщиков технологий.

Комментарии (0)
Пока нет комментариев. Будьте первым!