CERT-UA попередила про нову кіберзагрозу

У першій декаді листопада 2025 року національна команда CERT-UA, яка відповідає за реагування на кіберінциденти, виявила розповсюдження електронних листів з темою “Наказ № 332” серед навчальних закладів та органів влади на Сумщині. Листи були розсилані з скомпрометованого облікового запису Gmail одного з університетів регіону, де не була налаштована двоетапна перевірка. Дослідження показало, що зараження сталося через відкриття шкідливого листа від Управління ДСНС у Сумській області ще у травні 2025 року. Зловмисники мали доступ до системи університету і використовували її для кібератак. CERT-UA підкреслює, що причиною таких інцидентів є недостатність заходів кіберзахисту та порушення вимог щодо повідомлення про інциденти, що ускладнює реагування на них.