Утечки конфиденциальной информации у производителей продуктов
АПК регулярно страдает от утечек конфиденциальной информации. ЭАЦ составил дайджест утечек конфиденциальной информации этого года у производителей продуктов питания из разных стран.
Фишинговое письмо привело к утечке данных из американской компании Rich Products Corporation, крупного поставщика продовольствия в США. Согласно отчету, который компания подала в офис генерального прокурора штата Мэн, инцидент кибербезопасности произошел на стороне First Advantage Corporation, поставщика сервисов проверки биографических данных и подтверждения личности. First Advantage обнаружил, что неизвестный получил доступ к учетной записи сотрудника в подразделении проверки на наркотики и здоровья на рабочем месте. Этому предшествовала «сложная фишинговая атака». В результате злоумышленник загрузил содержимое почтового ящика сотрудника. Пострадали около 200 сотрудников Rich Products Corporation. Утекли персональные данные и другие «личные идентификаторы» - компания не уточнила, какие именно. Однако позднее First Advantage направила отчет в Управление по делам потребителей и регулированию бизнеса штата Массачусетс, сообщив, что в результате инцидента ИБ были скомпрометированы номера социального страхования и информация о водительских удостоверениях. Характер украденных данных очень серьезный, поскольку злоумышленники могут использовать их в различных атаках. Пострадавшие лица подвергаются повышенному риску кражи персональных данных, финансового мошенничества и целевых фишинговых атак.
Ранее в 2026 году хакеры из группировки Qilin на своей странице в сети Onion заявили о взломе Alpha Group Holdings, новозеландского производителя пищевых добавок. В результате инцидента были скомпрометированы имена, адреса, финансовые отчеты и другие персональные данные, связанные с клиентами и сотрудниками компании.
Южнокорейский конгломерат CJ Group, который объединяет предприятия в области пищевого производства, а также компании из сфер логистики, розничной торговли и развлечений, в мае 2026 года выявил утечку данных 330 сотрудников - все они являются женщинами. В один из Telegram-каналов были слиты их номера телефонов, названия должностей и фотографии. Компания не выявила признаков внешнего взлома и рассматривает версию утечки данных в результате действий внутреннего нарушителя. В пользу этого варианта говорит тот факт, что персональные данные были украдены из интранет-портала CJ Group.
Группировка Lamashtu на своем сайте в Дарквебе заявила, что ее участникам удалось взломать сервер компании Saharuang, крупного производителя сахара в Таиланде, владельца предприятий по переработке тростника. По словам хакеров, они завладели десятками тысяч файлов, охватывающих деятельность Saharuang в период 2023-2026 гг. Набор данных включает сведения бухгалтерского учета и расчета заработной платы, информацию о производственных операциях, соблюдении экологических норм, а также юридическую документацию и нормативные документы. Данные о производстве, в частности, содержит записи о техническом обслуживании оборудования, материалы, связанные с диспетчерским управлением и сбором данных (SCADA), а также документы по планированию производства, в том числе электронные таблицы, охватывающие целевые показатели выращивания сахарного тростника и графики переработки.
Хакеры из группировки Dragonforce атаковали компанию Çekok Gıda - крупнейшего в Турции производителя овощей и фруктов. Злоумышленники использовали вирус-вымогатель. Похищены внутренние документы компании. О типах скомпрометированных данных и выплате выкупа не сообщается.
В марте была взломана компания Marborges Agroindustria, основной поставщик пальмового масла в Бразилии, владеющий крупными плантациями. Злоумышленники из кибербанды Exitium, используя уязвимость, получили доступ к конфиденциальной информации, в том числе к соглашениям с партнерами и персональным данным сотрудников.
По данным экспертно-аналитического центра InfoWatch, в первом полугодии 2026 года было зарегистрировано более 50 утечек конфиденциальной информации в отраслевом сегменте «АПК и пищевая промышленность».