Хак взломал интернет-провайдера FIBEX в Венесуэле, угрожая 390 000 пользователям

• Предполагаемый хакер опубликовал видео, демонстрирующее, как он получил контроль над сервисами Fibex.
• Хакер также раскрыл имена пользователей сервиса Fibex.

Хакер получил административный доступ к системе управления сетью Fibex Telecom, венесуэльского интернет-провайдера, насчитывающего около 390 000 активных клиентов, как было сообщено 7 апреля компанией по кибербезопасности VECERT Analyzer. Хакер, идентифицированный как «x00x01x01», опубликовал доказательства этого доступа в X, включая скриншоты панели управления инфраструктурой оптоволоконной связи компании и имена пользователей.

Предполагаемый хакер также опубликовал в X видео, которое, по его словам, показывает, что он получил контроль над сервисами провайдера, и включил имена пользователей Fibex в качестве доказательств.

Хакер сопроводил публикацию сообщением, сочетающим обвинение и угрозу: «Fibex Telecom направляет трафик своих клиентов через китайские устройства в Cantv (DPI). Выключу все?».

В этой фразе хакер утверждает, что Fibex направляет трафик своих пользователей через оборудование, установленное в Cantv, государственной телекоммуникационной компании Венесуэлы, где применяется глубокий анализ пакетов (DPI), технология, позволяющая отслеживать и анализировать содержимое интернет-трафика.

Получив контроль над панелью управления Fibex, хакер утверждает, что имеет доступ к этой инфраструктуре, что дает ему возможность лишить интернет-сервиса сотни тысяч пользователей.

Fibex Telecom passes the traffic of its customers through Chinese devices in Cantv (dpi) Do I turn everything off? [pic.twitter.com/uzgIB9nO0m]

— x01x00 (@x00x01x01) [7 апреля 2026] (https://twitter.com/x00x01x01/status/2041566427488846299?ref_src=twsrc%5Etfw)

Аккаунт новостей из Венесуэлы сообщил, что Fibex Telecom опубликовала заявление, в котором заявила о нормальной работе своей платформы и утверждала, что использует «наивысшие протоколы безопасности», хотя CriptoNoticias не смогла подтвердить это заявление.

Что позволяет доступ к скомпрометированной панели?

Скомпрометированная в Fibex система - SmartOLT, панель управления инфраструктурой оптоволоконной связи, которая позволяет удаленно управлять оборудованием, распределяющим сигнал интернета конечным пользователям. Тот, кто получает доступ к этой панели, может контролировать, какие пользователи подключены, авторизовывать или отключать устройства, изменять настройки сети и получать доступ к данным диагностики узлов.

В простых терминах: доступ к панели управления эквивалентен наличию ключей от центрального узла всей сети. С таким доступом злоумышленник может выборочно или массово прерывать работу сервисов, не прибегая к физическому вмешательству в инфраструктуру.

По данным VECERT, затронутые узлы расположены в районах Пастора, Ла-Виктория, Типуро, Сан-Хуан-де-лос-Моррос и Лос-Саманес, и оснащены оборудованием производителей Huawei и ZTE.

В отчете аналитической компании также подчеркивается, что хакер обладает возможностью удаленно отключать пользователей, изменять разрешения для устройств, получать доступ к диагностической информации сети и получать данные о геолокации и состоянии критически важных узлов.

🚨 #Alert: Критическая угроза для телекоммуникационной инфраструктуры – Венесуэла 🇻🇪📡

Обнаружен серьезный инцидент безопасности, затронувший компанию Fibex Telecom. Хакерская группа x00x01x01 опубликовала доказательства административного доступа к системам управления сетью (GPON/OLT).

🏢 Затронутые… https://t.co/CiKS0Vj4AR

— VECERT Analyzer (@VECERTRadar) 7 апреля 2026 г.

Цифровая экосистема под постоянными атаками

Инцидент с Fibex Telecom не является единичным случаем в цифровой экосистеме Венесуэлы. Как сообщало CriptoNoticias, 16 марта VECERT Analyzer предупредил о утечке данных более чем 56 000 клиентов компании BT Travel Venezuela, ответственность за которую была возложена на хакера, известного как «malconguerra2», того же, кто был причастен к взлому компании Cashea, венесуэльского финтех-сервиса, в феврале 2026 года, в результате которого была скомпрометирована база данных объемом примерно 46,5 ГБ и содержащая более 79 миллионов записей.

К этим случаям добавляются и другие, о которых сообщалось CriptoNoticias в марте: хакер «GordonFreeman» опубликовал данные компаний Yummy Rides и Rapikom, из Kontigo была похищена криптовалюта USDC на сумму более 300 000 долларов США в январе, и группа MedusaBlog атаковала компанию Digitel в феврале 2024 года, потребовав выкуп в размере 5 миллионов долларов США в биткоинах.

Вырисовывается картина цифровой экосистемы, которая постоянно подвергается атакам со стороны различных хакерских групп, преследующих разные цели: от кражи личных и финансовых данных до получения доступа к критически важной телекоммуникационной инфраструктуре. Ни в одном из недавних случаев затронутые компании не публиковали официальных заявлений до того, как информация была опубликована независимыми исследователями в области безопасности.

Метки: Хакер Последние новости Венесуэла

У вас есть важная информация для наших журналистов? Свяжитесь с нами