Історії кібербезпеки, які привернули нашу увагу у 2025 році

Як ми підбиваємо підсумки ще одного року, варто оцінити видатні звіти з кібербезпеки — розслідування, що викрили приховані загрози, джерела, які ризикували всім, щоб сказати правду, та системні вразливості, що потрапили у заголовки з поважних причин.

Вже багато років журналістика у сфері кібербезпеки стрімко зростає. Десятки талановитих репортерів щотижня розслідують історії про зломи, порушення приватності та системи спостереження. Деякі з найкращих матеріалів з’являються поза традиційною технічною пресою. Ось наш огляд історій, які заслуговували набагато більшої уваги, ніж вони отримали.

Таємний листування журналіста з іранським державним хакером — перед його зникненням

Одна з найзахоплюючих кібербезпекових історій року — це розповідь репортера, який місяцями обмінювався повідомленнями з особою, що стверджувала, що є високопосадовцем іранського розвідувального хакерського апарату. Джерело стверджувало про участь у великих операціях — зокрема, у знищенні американського безпілотника та руйнівній атаці на Saudi Aramco, яка знищила системи компанії.

Спочатку скептично налаштований, журналіст спостерігав за розвитком історії. Хакер розкрив свою справжню особистість, і деталі підтвердилися. Але потім усе змінилося. Коли джерело назавжди зникло, журналіст зібрав докупи, що насправді сталося — історію, яка була більш вражаючою за початкові заяви хакера.

Ця розповідь дає рідке вікно у те, як репортери з кібербезпеки формують і перевіряють джерела у підпільному світі зломів, де довіра є крихкою, а ставки — життєво важливими.

Зашифровані дані iCloud: таємний судовий наказ, який Apple намагалася приховати

На початку 2025 року викрили сенсаційне повідомлення, що велика технологічна компанія отримала закритий судовий наказ, який вимагав від неї створити засоби спостереження у зашифрованому хмарному сховищі. Цей наказ надійшов від уряду англомовної країни і включав глобальний заборонний наказ — тобто громадськість ніколи не дізналася б про його існування.

Однак один із головних новинних ресурсів опублікував цю історію. Вимога стала історичним зсувом у війнах за шифрування: уряди більше не просто просили про задні двері у концепції, а вимагали їх у практиці, з юридичною силою.

Відповідь технологічного гіганта? Він повністю відключив сквозне шифрування для користувачів у цій юрисдикції, фактично здалася, а не виконавши вимогу. Це викликало місяці дипломатичних напружень і змусило публічно поставити під сумнів повноваження щодо спостереження, які раніше діяли у повній темряві.

Коли секрети військової кімнати уряду злилися через незашифрований чат

Уявіть: журналіст випадково додається до групового чату. За кілька годин він читає реальні обговорення військової стратегії від високопосадовців оборони — з оперативним плануванням, місцями цілей і тактичними оцінками.

Офіцери думали, що їхній зв’язок безпечний. Вони були катастрофічно неправі. Злом розкрив не лише недбалі практики комунікації, а й фундаментальні провали у безпеці операцій на найвищому рівні уряду. Вирішивши повідомити про побачене, журналіст спричинив місяці розслідувань щодо того, наскільки легко класифіковані військові обговорення були відкриті стороннім.

Ця історія стала символом того, як навіть найнадійніші інституції можуть провалитися у найпростіших питаннях захисту інформації.

Хакер-підліток, що стоїть за відомою групою кіберзлочинців

Один із досвідчених дослідників у сфері кібербезпеки місяцями слідував цифровими слідами, щоб розкрити справжню особистість плідного хакера, який діяв під псевдонімом. Мета була частиною групи з постійною загрозою, відомою своїми скоординованими атаками у різних секторах.

Завдяки ретельним дослідженням і пошуку джерел, репортер зрештою встановив контакт не лише з людьми, близькими до хакера, а й із самим хакером — який зізнався і заявив, що намагається втекти від кримінального світу.

Розслідування показало, що сучасні загрозливі актори часто виявляються молодшими, ніж очікувалося, і що особисті мотиви можуть змінюватися навіть у тих, хто глибоко занурений у кіберзлочинну екосистему.

Масштабна програма спостереження авіакомпаній припинена

Незалежний новинний ресурс зробив те, що більшість основних медіа не змогли: він знищив цілу інфраструктуру спостереження, яка діяла відкрито. Метою був програмний обмін даними, який керував консорціум великих авіакомпаній і продавав доступ до мільярдів записів польотів урядовим агентствам — включно з іменами, фінансовими даними та маршрутами звичайних пасажирів.

П’ять мільярдів записів польотів. Імена. Платіжна інформація. Усе доступне федеральним агентствам без ордерів.

Лише після місяців наполегливого розслідування і політичного тиску оператори програми погодилися припинити продаж даних без ордерів. Це рідкий приклад того, як журналістика впливу може змусити інституції змінювати політику у сфері приватності.

Пошук тих, хто стоїть за фальшивими викликами надзвичайних ситуацій

Swatting — практика зробити неправдивий виклик екстрених служб, щоб надіслати озброєних поліцейських до чийогось місця — перетворилася з жартівливого хакерського трюку на справжню кризу громадської безпеки. Одне довге розслідування висвітлило і жертв, і виконавців цього явища, давши голоси операторам 911, адміністраторам шкіл і самим активним нападникам.

У звіті задокументовано, як один оператор зробив сотні переконливих неправдивих погроз, спрямованих на школи по всій країні, мучачи громади та служби екстреної допомоги. Також простежили за хакерами, які зрештою знайшли і викрили виконавця.

Виявлення тіньового світу відстеження мобільних телефонів

Журналіст виявив відкриту базу даних із тисячами записів відстеження телефонів за майже десятиліття. Набір даних показав, що високопоставлені особи по всьому світу — від політиків до голлівудських акторів і візантійських опонентів — таємно відстежували їхнє місцезнаходження через незвичайний телекомунікаційний протокол.

Розкриття показало, що застаріла інфраструктура глобальних телефонних мереж створює постійні вразливості для спостереження, які можуть бути використані цілеспрямованими зловмисниками з мінімальними технічними бар’єрами для входу.

Спільна нитка цих історій? Вони всі показують, як системи, на які ми покладаємося — від урядових комунікацій до баз даних авіакомпаній і зашифрованих месенджерів — містять фундаментальні вразливості, які ніхто не хоче визнавати, доки вони не стануть публічно відомими. Найкраща кібербезпекова журналістика змушує цю правду вийти на світ.