# DOJ зірвав хакерську мережу Китаю, що атакувала NASA і Сенат > DOJ США заявило про зрив хакерської інфраструктури, повʼязаної з Китаєм, яку використовували для атак на DOJ, NASA, ФРС і Сенат — домени вилучено. - Опубліковано: 26 серпня 2026 р. (2026-08-26T16:29:38.433340+00:00) - Розділ: Безпека AI - На основі публікації: [Techmeme](https://www.techmeme.com/260826/p37#a260826p37) - Видання: AiiN (https://aiin.news) - URL: https://aiin.news/article?slug=doj-%D0%B7%D1%96%D1%80%D0%B2%D0%B0%D0%B2-%D1%85%D0%B0%D0%BA%D0%B5%D1%80%D1%81%D1%8C%D0%BA%D1%83-%D0%BC%D0%B5%D1%80%D0%B5%D0%B6%D1%83-%D0%BA%D0%B8%D1%82%D0%B0%D1%8E-%D1%89%D0%BE-%D0%B0%D1%82%D0%B0%D0%BA%D1%83%D0%B2%D0%B0%D0%BB%D0%B0-nasa-%D1%96-%D1%81%D0%B5%D0%BD%D0%B0%D1%82 --- Міністерство юстиції США (DOJ) заявило про зрив хакерської операції, повʼязаної з Китаєм: відомство зламало платформи, які зловмисники використовували для проникнення в мережі самого DOJ, NASA, Федеральної резервної системи (ФРС) та Сенату США, і вилучило домени, звʼязані з цією інфраструктурою. Список цілей нетиповий навіть для держпідтримуваних кампаній: судова система, космічне агентство, центробанк і законодавчий орган — це не набір випадкових жертв, а траєкторія, яка веде до внутрішньої переписки, технічних даних і механізму ухвалення рішень на найвищому рівні влади. [За даними Techmeme](https://www.techmeme.com/260826/p37#a260826p37), DOJ підтвердило факт зламу платформ, причетних до вторгнень у ці установи, та вилучення повʼязаних доменів — це типовий крок правоохоронців для зупинки роботи командно-контрольної інфраструктури хакерів. ## Що саме зробило DOJ? DOJ отримало доступ і вивело з ладу платформи, через які здійснювались вторгнення у DOJ, NASA, ФРС і Сенат, а домени, задіяні в цій інфраструктурі, вилучили в судовому порядку. На практиці це означає, що конкретний канал звʼязку між зламаними системами й операторами атаки більше не працює — але сам факт багаторічного (ймовірно) проникнення в чотири настільки різні установи вже стався, і збитки від витоку даних цим кроком не скасовуються. Вилучення доменів — стандартний, хоч і обмежений за ефектом, інструмент: він перериває конкретну кампанію, але не усуває здатність тієї самої групи розгорнути нову інфраструктуру під іншими доменами. Це радше сигнал і тимчасове стримування, ніж остаточна перемога над атакуючими. ## Чому саме такий набір цілей — DOJ, NASA, ФРС і Сенат — тривожить фахівців? Ці чотири установи охоплюють правосуддя, космічну та оборонну галузь, монетарну політику і законодавчу владу — тобто практично весь контур ухвалення стратегічних рішень країни. За нашою оцінкою, це вказує на розвідувальну, а не фінансову мотивацію атакуючих: метою, ймовірно, був не викуп чи крадіжка коштів, а довгостроковий доступ до інформації, що впливає на політичні та економічні рішення США. Це перегукується з тим, як ми вже писали про [кремлівські дипфейки з нардепами](https://aiin.news/article?slug=дипфейки-з-нардепами-як-кремль-монтує-заклики-до-капітуляції) — ще один приклад держпідтримуваної кампанії, спрямованої не на швидкий прибуток, а на підрив довіри до державних інституцій. ## Наскільки такі атаки випереджають захист критичної інфраструктури? Масштаб цілей у цій справі — DOJ, NASA, ФРС, Сенат — сам собою є відповіддю: якщо держпідтримувані групи здатні одночасно тримати плацдарм у чотирьох настільки різних і теоретично добре захищених мережах, це означає, що периметр федеральних установ пробивається системно, а не через поодинокі помилки конфігурації. Для команд, які будують або обслуговують інфраструктуру — включно з AI-системами, що дедалі частіше отримують доступ до внутрішніх даних і процесів прийняття рішень, — це привід переглянути, хто саме має доступ до критичних систем і як швидко можна виявити вторгнення, а не покладатися на те, що масштаб чи статус установи сам собою є захистом. ## Висновок AiiN Наша теза проста: зрив однієї хакерської інфраструктури — це перемога в бою, а не у війні. Домени вилучені, платформи зламані правоохоронцями у відповідь, але сам факт, що атакуючі отримали одночасний доступ до DOJ, NASA, ФРС і Сенату, означає, що модель захисту \"по периметру кожної окремої установи\" вже не працює проти держпідтримуваних груп. Питання, яке варто ставити далі, — не \"чи зупинили цю кампанію\", а \"скільки ще таких плацдармів існує без публічного оголошення\". ## Що таке вилучення доменів у кіберрозслідуваннях? Вилучення доменів (domain seizure) — це юридична процедура, коли правоохоронні органи через суд перебирають контроль над доменними іменами, які зловмисники використовували для керування зламаною інфраструктурою чи командно-контрольних серверів. Це зупиняє конкретну кампанію, але не позбавляє атакуючих технічних навичок чи мотивації розгорнути нову інфраструктуру. ## Чи означає це, що дані з DOJ, NASA, ФРС і Сенату були викрадені? Сам факт зламу платформ, причетних до вторгнень, підтверджує, що доступ до мереж цих установ існував, але Techmeme у своєму викладі не наводить деталей про обсяг чи характер вилучених даних. Наостанок точну відповідь на це питання, ймовірно, дасть подальше розслідування DOJ. ## Що це означає для команд безпеки та AI-білдерів просто зараз? Конкретних технічних деталей про вектор проникнення DOJ поки не розкрило, тому універсальної інструкції з цієї новини не вивести. Але сам факт одночасного зламу чотирьох настільки різних федеральних установ — привід перевірити, чи має ваша команда чіткий план виявлення вторгнення і сегментації доступу для систем, повʼязаних з ухваленням рішень, включно з AI-агентами, яким дедалі частіше довіряють доступ до внутрішніх даних. --- Теги: DOJ, кібербезпека, Китай, NASA, критичнаінфраструктура, cybersecurity Джерело: AiiN — https://aiin.news/article?slug=doj-%D0%B7%D1%96%D1%80%D0%B2%D0%B0%D0%B2-%D1%85%D0%B0%D0%BA%D0%B5%D1%80%D1%81%D1%8C%D0%BA%D1%83-%D0%BC%D0%B5%D1%80%D0%B5%D0%B6%D1%83-%D0%BA%D0%B8%D1%82%D0%B0%D1%8E-%D1%89%D0%BE-%D0%B0%D1%82%D0%B0%D0%BA%D1%83%D0%B2%D0%B0%D0%BB%D0%B0-nasa-%D1%96-%D1%81%D0%B5%D0%BD%D0%B0%D1%82. Цитуючи, посилайтесь на канонічний URL.