В четверг в Египте, Малайзии, Бразилии, а также, по сообщениям, в Ираке и Китае на цифровых светодиодных рекламных щитах появилось откровенное видео сексуального характера. После этих инцидентов группа в Telegram взяла на себя ответственность за операцию, которую она описала как настолько простую, что «любой с двумя извилинами» мог бы ее осуществить.
Наиболее заметный подтвержденный инцидент произошел на большом электронном рекламном щите, расположенном над осью 26 июля в Гизе, одной из самых оживленных автомагистралей Египта, соединяющей Каир с его западными пригородами. Водители останавливали свои машины, чтобы снять, как на экране транслировалось порнографическое видео с наложенным текстом «Слито: Ch, 19ylegal never and nivex» и идентификатором Telegram @LeakersGov, как сообщает CNN.
A massive digital billboard on one of Cairo’s busiest highways was hacked to display pornographic footage, shocking drivers and prompting motorists to stop and record the scene.
According to CNN, the incident took place on Egypt’s 26th of July Axis, with the hackers displaying… pic.twitter.com/YFGp8H8rJB
— ILTV Israel News (@ILTVNews) November 1, 2026
Министерство внутренних дел Египта заявило, что экран принадлежал местной рекламной фирме Al Arabia United, которая заключила контракт с неназванной международной компанией, чей веб-сайт подвергся кибератаке, что привело к одновременной трансляции несанкционированного контента «в нескольких других странах». Министерство сообщило, что начаты юридические процедуры, и международная компания приостановила трансляции. Al Arabia United заявила, что обнаружила несанкционированный доступ неизвестной стороны к одному экрану, отключила его в качестве меры предосторожности и проводит расследование инцидента совместно с властями.
The Cairo Report определил, что Al Arabia United является египетско-саудовским совместным предприятием, основанным в 2022 году компанией United Media Services (медийное подразделение Главного разведывательного управления Египта, контролирующее более 40 компаний) и саудовской Arabian Contracting Services Co. Предприятие эксплуатирует около 1926 рекламных щитов, в том числе 239 цифровых, в Каире, Гизе, Александрии и на Северном побережье.
В Малайзии муниципальный совет Куанга подтвердил, что несколько его общественных светодиодных экранов в Куанге, Джохор, были взломаны для показа непристойного контента. В ответ совет отключил все пострадавшие экраны. По данным англоязычного малайзийского СМИ The Star, полиция начала расследование после сообщения 42-летнего мужчины, который получил скриншоты и видео через *WhatsApp.
В Кампо-Майор, Пиауи, Бразилия, светодиодная панель на проспекте рядом с BR-343 отображала порнографический контент. На циркулирующем видео был виден сидящий неподалеку обнаженный мужчина, а один из прохожих воскликнул (перевод с португальского): «Что это за бардак? В прямом эфире. И здесь еще один симпатичный голый парень. Чувак, это дело действительно все испорчено». Компания Ferreira & Ferreira Publicidade e Comunicação подтвердила кибератаку, немедленно отключила оборудование, подала заявление в полицию и принесла извинения общественности, сообщило бразильское СМИ G1.
Группа, стоящая за кибератакой, также заявила о доступе в Ираке и Китае, но независимых подтверждений для этих мест меньше, чем для вышеупомянутых.
Как был осуществлен взлом
Группа, стоящая за Telegram-каналом Leakers$, сообщила The Cairo Report, что она использовала уязвимость в программном обеспечении, используемом для передачи контента на светодиодные дисплеи, а не нацеливалась на отдельные физические рекламные щиты. Представитель заявил, что участники под псевдонимами Never, 19ylegal, CH и Nivex идентифицировали тысячи уязвимых систем посредством автоматического случайного сканирования, длившегося около двух часов. Системы были доступны через веб-страницы и интерфейсы, которым не хватало базовой защиты безопасности.
«Это была реальная уязвимость в программном обеспечении, отвечающем за передачу контента на светодиодные дисплеи», — сказал он. «После ее использования мы получили доступ к системам отображения в нескольких странах, не только в Египте, но и в Малайзии, Бразилии, Китае и других».
Группа добавила, что «это была далеко не такая сложная операция, как многие могли бы себе представить» и что «компании тратят миллионы на создание инфраструктуры по всей стране, но при этом оставляют светодиодные экраны и рекламные сети подключенными к Интернету без даже базовой защиты».
В пятницу Telegram-канал Leakers$ опубликовал: «Египет остается под диктатурой. Правительство поддерживает свою власть путем репрессий, в то время как страна изо всех сил пытается двигаться вперед. Годы проходят, но ничего не меняется, и жизнь людей не улучшается».
Канал заявил, что не ищет пожертвований, выкупов и не действует как группа вымогателей, а раскрывает уязвимости, чтобы доказать, что «любой может взять под контроль экраны по всей вашей стране в режиме реального времени». По словам группы, основные СМИ преувеличивают сложность таких операций или их государственную поддержку, когда инфраструктура просто плохо защищена.
Это не первый подобный случай
К прошлым взломам цифровых рекламных щитов относятся инцидент 2022 года в Брисбене, Австралия, где экран в течение нескольких минут отображал порнографию, прежде чем был отключен, и случай 2016 года в Джакарте, Индонезия, где мужчина был арестован после трансляции японской порнографии на взломанном рекламном щите в качестве розыгрыша. В августе 2023 года иракские власти отключили электронные рекламные экраны по всему Багдаду после того, как хакер транслировал порнографические кадры на экране на площади Укба бин Нафех; позже был арестован техник, который заявил, что действовал из-за финансового спора с компанией, эксплуатирующей экраны.
В другом случае 2019 года специалист по безопасности Дрю Грин получил доступ к подключенной к Интернету системе цифровых вывесок, обнаружив неизмененный пароль администратора по умолчанию в ее веб-интерфейсе, а затем использовал дополнительные уязвимости, которые позволили бы отображать произвольный контент. Аналогичные проблемы с использованием паролей по умолчанию неоднократно проявлялись в инцидентах безопасности цифровых рекламных щитов, настолько, что Ассоциация наружной рекламы Америки в своих Руководствах по безопасности цифровых рекламных щитов 2024 года предупредила: «Не полагайтесь на пароли по умолчанию от производителей дисплеев».
*Facebook, *Instagram и *WhatsApp принадлежат компании *Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Kyle Torpey
