Азия и Европа практически синхронно получили болезненные удары по корпоративной безопасности. Японский гигант KDDI сообщил о взломе почтовой инфраструктуры через уязвимость в стороннем ПО — атака длилась больше месяца. Чуть позже страховщик Aflac подтвердил проникновение в клиентский портал и внутреннее перемещение злоумышленника по сети с доступом к платежным данным. Во Франции же государственная платформа France Travail продолжает расхлебывать последствия прошлых инцидентов — регуляторы выписали солидный штраф за отсутствие базовых мер защиты.

Объединяет эти случаи не география, а старая добрая проблема: legacy-архитектура, доверие к непроверенному вендорскому коду и игнорирование сегментации сетей. Пока одни компании платят миллионы евро за пренебрежение MFA, другие теряют пароли миллионами из-за одной незакрытой дыры. Самое тревожное — это не разовые проколы, а системный паттерн, который мы наблюдаем второй год подряд. Время спрашивать не «кто», а «почему до сих пор».