AI Threat Watch

Досье anthropic-gtg-50029-eu-hacktivistВредоносное ПО с участием ИИФранция

GTG-50029: франкоязычный хактивист-одиночка взломал 14 европейских политических организаций

Весной 2026 года один злоумышленник создал сканер ключей API на Rust, эксплойт для состояния гонки при переустановке WordPress и платформу для доксинга под названием fafsearch, получив внутренний доступ как минимум к 14 из 42 отслеживаемых целей.

ВысокаяАтака с помощью ИИСтатус: ЛокализованПроверенное досье

Открыть на интерактивной картеЦитировать это досье

Дата сообщения
10 сен. 2026
Локация
Франция
Цель
Европейские политические партии, СМИ, аналитические центры, SaaS-компании
Критичность
Высокая
Инициатор
GTG-50029 (франкоязычный хактивист-одиночка)
Тип субъекта
Хактивист
Сектор
Политика и выборы
Заявленные убытки
Не заявлены
CVE
Нет

Что произошло

Весной 2026 года один злоумышленник создал сканер ключей API на Rust, эксплойт для состояния гонки при переустановке WordPress и платформу для доксинга под названием fafsearch, получив внутренний доступ как минимум к 14 из 42 отслеживаемых целей.

Последствия: Дампы баз данных объёмом от 12 до 26 ГБ, платформа предвыборной кампании с раскрытием около 140 000 записей, включая политические взгляды, и почтовый ящик с 15 000 писем.

Кто стоит за инцидентом

Субъект: GTG-50029 (франкоязычный хактивист-одиночка)

Атрибуция: Anthropic Threat Intelligence; вывод о франкоязычном одиночке сделан по языку и инструментарию.

Мотив: Политический хактивизм и доксинг

Как это произошло

Вектор атаки: Разработка с помощью Claude сканеров, веб-шеллов, C2-фреймворка для эксплуатации браузеров и эксплуатация состояния гонки при переустановке WordPress

Первопричина: Раскрытые ключи API и недокументированное состояние гонки в WordPress у целей; ИИ ускорил создание собственных инструментов

Хронология

  1. Идёт кампания против европейских политических организаций
  2. Anthropic публикует кейс

Реагирование

Anthropic пресекла активность и передала индикаторы; уведомление жертв не детализировано.

Текущий статус: Локализован

Источники (открываются в новой вкладке)

Цитировать это досье

GTG-50029: франкоязычный хактивист-одиночка взломал 14 европейских политических организаций. AI Threat Watch, досье anthropic-gtg-50029-eu-hacktivist, 10 сен. 2026. https://aithreat.io/ru/cases/anthropic-gtg-50029-eu-hacktivist/

Постоянная ссылка: https://aithreat.io/ru/cases/anthropic-gtg-50029-eu-hacktivist/

Это досье на других языках: EnglishFrançaisEspañolالعربية中文Русский