У листопаді 2025 року національна команда CERT-UA виявила розповсюдження шкідливих електронних листів з темою “Наказ № 332” серед навчальних закладів Сумщини та органів влади. Листи були розсилані з скомпрометованого облікового запису Gmail навчального закладу, який не використовував двофакторну автентифікацію. Зловмисники отримали доступ до системи школи ще у травні 2025 року за допомогою шкідливого листа, прихованого під відправленням від Управління ДСНС у Сумській області. CERT-UA підкреслює, що такі інциденти відбуваються через недостатність заходів кіберзахисту та недотримання вимог щодо повідомлення про кіберінциденти, що ускладнює їх реагування.
CERT-UA попередила про нову кіберзагрозу
