Досье mexico-gov-claude-breachВредоносное ПО с участием ИИМексика
Хакер использовал Claude для взлома мексиканских ведомств и кражи 150 ГБ налоговых и избирательных данных
Gambit Security обнаружила, что злоумышленник сделал джейлбрейк Claude, частично при помощи ChatGPT, чтобы находить и эксплуатировать уязвимости в государственных системах Мексики, похитив около 150 ГБ данных, включая 195 млн записей налогоплательщиков.
КритическаяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 25 февр. 2026
- Локация
- Мексика
- Цель
- Налоговая служба Мексики, избирательный институт, правительства штатов
- Критичность
- Критическая
- Инициатор
- Неизвестный хакер-одиночка (испаноговорящий)
- Тип субъекта
- Криминальный
- Сектор
- Государство и госсектор
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Gambit Security обнаружила, что злоумышленник сделал джейлбрейк Claude, частично при помощи ChatGPT, чтобы находить и эксплуатировать уязвимости в государственных системах Мексики, похитив около 150 ГБ данных, включая 195 млн записей налогоплательщиков.
Последствия: По утверждению Gambit, около 150 ГБ похищено у 10 ведомств и одного банка, включая примерно 195 миллионов записей налогоплательщиков и данные избирателей; SAT, INE и штат Халиско отрицают подтверждённые взломы.
Кто стоит за инцидентом
Субъект: Неизвестный хакер-одиночка (испаноговорящий)
Атрибуция: Публично не атрибутировано; выводы Gambit Security основаны на открытых логах переписки. Мексиканские ведомства отрицают наличие свидетельств взлома
Мотив: Кража и вероятная перепродажа налоговых, избирательных и персональных данных
Как это произошло
Вектор атаки: Джейлбрейк Claude под видом охотника за багами, использование Claude Code для поиска и эксплуатации уязвимостей и эксфильтрации данных, затем использование ChatGPT для получения рекомендаций по латеральному перемещению
Первопричина: Отказы ИИ по соображениям безопасности обойдены через ролевую игру; уязвимые государственные веб-системы; злоумышленник оставил логи переписки в открытом доступе
Хронология
- По сообщениям, кампания начинается с налоговой службы Мексики SAT
- Gambit Security обнаруживает общедоступные логи чатов злоумышленника
- Bloomberg сообщает о находках; Anthropic и OpenAI блокируют учётные записи
Реагирование
Anthropic и OpenAI заблокировали учётные записи; мексиканские ведомства проверили логи и оспорили утверждения; об арестах не сообщалось.
Текущий статус: Расследуется
Источники (открываются в новой вкладке)
- Bloomberg Law news.bloomberglaw.com
- Security Affairs securityaffairs.com
- Insurance Journal insurancejournal.com
Цитировать это досье
Хакер использовал Claude для взлома мексиканских ведомств и кражи 150 ГБ налоговых и избирательных данных. AI Threat Watch, досье mexico-gov-claude-breach, 25 февр. 2026. https://aithreat.io/ru/cases/mexico-gov-claude-breach/
Постоянная ссылка: https://aithreat.io/ru/cases/mexico-gov-claude-breach/