💀 Kodak подтвердила взлом — срок ShinyHunters истёк вчера Eastman Kodak Company официально признала инцидент безопасности через день после истечения ультиматума ShinyHunters. Группировка заявила о краже более 2,2 миллиона записей с персональными данными клиентов и внутренней корпоративной документацией и угрожала опубликовать данные, если компания не выйдет на связь до 18 июня 2026 года. Kodak утверждает, что инцидент ограничен по масштабу, локализован и не повлиял на системы и операционную деятельность. Механика давления здесь важнее самого взлома. ShinyHunters давно перешли от шифрования как основного рычага к чистому вымогательству через угрозу публикации — без рансомвара, без блокировок, без затрагивания боевых систем. Они публикуют заявление на своём сайте утечек, выставляют срок и ждут реакции. Kodak не раскрыла способ проникновения, но исторически ShinyHunters используют социальную инженерию, подкуп и zero-day уязвимости для атак на цепь поставок. Отсутствие публичного доказательства украденных данных — стандартный паттерн: группировка не хочет раскрывать карты до завершения переговоров. Kodak сообщила, что привлекла внешних экспертов по кибербезопасности и уведомила правоохранительные органы. Компания считает, что угрозы для систем или операций нет. Однако формулировка «ограниченный масштаб» в контексте 2,2 миллиона записей — это ровно то, что любой специалист по реагированию на инциденты слышал десятки раз на ранней стадии расследования. Полная картина обычно выясняется через недели, не часы. Молчание до 18 июня могло означать, что Kodak уже вела переговоры втихую. Публичное подтверждение инцидента после истечения срока — попытка взять ситуацию под контроль и снизить репутационный ущерб, когда угроза всё равно материализуется. Вопрос к CISO, кто читает: ваш план реагирования на атаку с чистым вымогательством отличается от playbook рансомвара — или вы надеетесь, что SOC переключится по ходу инцидента? Malwarebytes #ShinyHunters #Kodak #Extortion #DataBreach