Группировка вымогателей Nova, специализирующаяся на атаках на компании профессиональных услуг и финансового сектора, заявила о взломе нидерландского подразделения международной аудиторско-консалтинговой сети KPMG. Этот инцидент, о котором сообщили службы мониторинга активности программ-вымогателей 23 января 2026 года, вновь привлек внимание к критическим рискам, которые несут подобные атаки для организаций, управляющих конфиденциальными финансовыми и регуляторными данными клиентов.
Описание
По утверждениям злоумышленников, несанкционированный доступ к системам и хищение чувствительной информации произошли в тот же день, 23 января. Группа Nova установила для компании десятидневный срок для выхода на связь с целью переговоров о выкупе. Подобная тактика давления с ограничением по времени стала стандартной для многих современных операторов программ-вымогателей, особенно при таргетировании крупных организаций.
Кампании Nova представляют собой комплексную угрозу. Они сочетают в себе неавторизованный доступ, эксфильтрацию конфиденциальных данных и угрозу их публикации в качестве механизма давления. Потенциальное раскрытие финансовой, договорной и регуляторной информации многократно увеличивает риски для атакованной компании. В частности, возникают угрозы судебных исков и регуляторных штрафов, подрыв доверия клиентов и деловых партнеров, серьезные операционные сбои. Кроме того, организации несут значительные затраты, связанные с реагированием на инцидент и восстановлением рабочих процессов.
Угроза публикации похищенной информации ставит под удар корпоративную репутацию и может напрямую влиять на непрерывность бизнеса. Для фирм, подобных KPMG, чья деятельность основана на абсолютном доверии клиентов к сохранности их данных, такие репутационные потери могут иметь долгосрочные последствия.
Согласно данным источников в области разведки угроз, группировка Nova использует распределенную инфраструктуру командования и управления, размещенную в сети Tor. Одновременно злоумышленники поддерживают несколько платформ для слива данных, куда публикуют украденную информацию в случае отказа от выплаты выкупа. Анализ их технической инфраструктуры указывает на стандартизированное развертывание бэкенда, что характерно для зрелых и хорошо организованных операций по распространению программ-вымогателей.
На момент публикации данного материала KPMG Netherlands не сделала официальных публичных заявлений, подтверждающих факт инцидента. Компания традиционно придерживается политики не комментировать подобные сообщения до завершения внутренней проверки. Клиентам и стейкхолдерам KPMG рекомендуется следить исключительно за официальными каналами коммуникации компании для получения достоверной информации о потенциальных рисках, предпринимаемых мерах реагирования и шагах по устранению последствий, если факт атаки подтвердится.
Эксперты по кибербезопасности отмечают, что атака на KPMG, если она действительно имела место, подчеркивает важность комплексной защиты для организаций, работающих с критически важной информацией. Профилактические меры, включая регулярное обучение сотрудников, сегментацию сетей, строгий контроль доступа и современные системы обнаружения вторжений, остаются ключевыми элементами обороны против подобных целевых угроз.
Индикаторы компрометации
