Програма-вимагач Stormous заявляє про атаку на Katholiek Amersfoort

2 червня 2026 року угруповання програм-вимагачів Stormous заявило про кібератаку на Katholiek Amersfoort — церковну організацію в Нідерландах, що працює під доменом katholiekamersfoort.nl. За заявою угруповання, атака призвела до викрадення понад 10 ГБ чутливих даних, зокрема особистої інформації парафіян, жертводавців і, ймовірно, персоналу.

Цей інцидент нагадує, що жодна організація не захищена від атак програм-вимагачів, незалежно від її неприбуткового чи релігійного статусу. Церкви, благодійні та громадські організації часто зберігають значні обсяги персональних даних — контактну інформацію, історію пожертв та списки членів — і водночас мають обмежені ІТ-бюджети й мінімальні ресурси для кібербезпеки. Це поєднання робить їх привабливими цілями.

Чому неприбуткові та релігійні організації вразливі

Stormous — не новий зловмисник. Угруповання активно вже кілька років, часто атакуючи організації в різних секторах і країнах. Їхня готовність завдати удару по церковній мережі в Нідерландах ілюструє ширшу тенденцію: угруповання програм-вимагачів дедалі частіше полюють на будь-які організації, що мають дані, які можна використати для вимагання, незалежно від фінансових ресурсів жертви.

Для релігійних і громадських організацій ризики посилюються кількома факторами. Багато з них покладаються на волонтерів, а не на штатний ІТ-персонал. Бюджетні обмеження означають, що програмне забезпечення безпеки, графіки оновлень і системи шифрованих резервних копій часто недофінансовані або відсутні. Дані членів — імена, адреси, номери телефонів, відомості про фінансові внески — часто зберігаються в застарілих базах даних або системах управління контентом, які роками не отримували оновлень безпеки.

Це не поодинокий випадок. Атака програми-вимагача на лікарню, що призвела до витоку даних 337 917 пацієнтів Медичного центру Куквілля, відбувалася за схожою логікою: зловмисники обрали установу, яка зберігає чутливі персональні записи, але не обов’язково оснащену захистом корпоративного рівня. Так само масштабні витоки, як-от атака ShinyHunters на Canvas, що поставила під загрозу 275 мільйонів записів студентів, показують, що рішення про ціль визначає обсяг даних, а не престиж сектора.

Які дані, ймовірно, були скомпрометовані

Хоча повний обсяг витоку Katholiek Amersfoort офіційно не підтверджено організацією, заява Stormous про понад 10 ГБ викрадених даних є вагомою. Церковні мережі такого типу зазвичай містять:

  • Повні імена та контактну інформацію членів і жертводавців
  • Записи про пожертви та фінансові внески, які можуть містити банківські реквізити або інформацію про способи оплати
  • Внутрішні комунікації та адміністративні документи
  • Особисті записи працівників або волонтерів, ймовірно, включно з документами, що посвідчують особу

Будь-яку з цих категорій даних можна використати у фішингових кампаніях, для крадіжки особистих даних або продати на чорному ринку. Особам, які взаємодіяли з Katholiek Amersfoort — чи то як члени, жертводавці або учасники заходів — слід вважати свою особисту інформацію потенційно скомпрометованою.

Що це означає для вас

Якщо ви є членом, жертводавцем або контактом Katholiek Amersfoort чи будь-якої релігійної або громадської організації, яка зазнала витоку, ви можете виконати конкретні кроки, щоб зменшити свою вразливість.

Відстежуйте свої дані в базах витоків. Сервіси, які індексують дані про вкрадені облікові записи, можуть сповістити вас, якщо ваша електронна адреса або пароль з’являться у відомому зливі. Регулярно перевіряйте свої електронні адреси за допомогою таких сервісів, особливо після новин про витік у будь-якій організації, з якою ви мали справу.

Змініть паролі, пов’язані з ураженою організацією. Якщо ви використовуєте однакову комбінацію електронної пошти та пароля для порталу членства та для інших служб, як-от електронна пошта, банкінг або соціальні мережі, негайно змініть ці облікові дані. Використовуйте унікальний надійний пароль для кожного облікового запису та зберігайте їх у надійному менеджері паролів.

Остерігайтеся цілеспрямованих фішингових атак. Зловмисники, які отримали списки членів, часто використовують ці дані для створення переконливих фішингових листів. Ставтеся скептично до будь-якого повідомлення, що посилається на ваше членство в церкві, просить здійснити платіж або вимагає підтвердити облікові дані через посилання.

Використовуйте шифроване спілкування для делікатних взаємодій. Передаючи чутливу особисту або фінансову інформацію будь-якій організації, переконайтеся, що з’єднання шифроване. VPN може допомогти захистити ваш трафік у публічних або спільних мережах, зменшуючи ризик перехоплення даних під час передачі.

Запитуйте в організацій, як вони захищають ваші дані. Неприбуткові та релігійні організації в ЄС підпадають під дію правил захисту даних, зокрема Загального регламенту захисту даних (GDPR). Якщо ви є резидентом Нідерландів або іншої країни ЄС, ви маєте право запитати в організацій, які дані вони про вас зберігають, і за певних обставин вимагати їх видалення. Нідерландський орган захисту даних (Autoriteit Persoonsgegevens) опублікував рекомендації щодо витоків даних, спричинених програмами-вимагачами, і може бути ресурсом, якщо ви вважаєте, що ваші права порушені.

З організаційної точки зору, інцидент із Katholiek Amersfoort підкреслює важливість шифрованих резервних копій поза межами мережі; сегментації мережі для запобігання горизонтальному переміщенню зловмисників; і регулярних аудитів безпеки навіть для невеликих неприбуткових організацій. Принципи нульової довіри, коли жоден користувач або система не вважаються довіреними за замовчуванням навіть усередині мережевого периметра, можуть значно обмежити шкоду, яку зловмисник здатен завдати після отримання початкового доступу.

Атака програми-вимагача Stormous на нідерландську церковну мережу, можливо, не потрапить на перші шпальти, як витоки у великих корпораціях, але особисті дані членів громади є такими ж чутливими, а шкода — такою ж реальною. Бути поінформованим, відстежувати власну вразливість та спонукати організації, яким ви довіряєте свою інформацію, інвестувати в базову гігієну безпеки — це найефективніші інструменти, доступні звичайним людям у цьому середовищі.