Хакеры заменили рекламу порнографическими роликами на уличных экранах сразу в нескольких странах. Для атаки, по словам предполагаемых организаторов, хватило двух часов автоматического поиска плохо защищённых систем. В Египте водители останавливались на трассе ради съёмки.
29 октября порнографическое видео появилось на огромном электронном щите над магистралью 26 Июля в Гизе, соединяющей Каир с западными пригородами. Поверх записи неизвестные разместили псевдонимы участников и адрес Telegram-канала. Власти начали расследование и остановили показ рекламы на дороге.
Министерство внутренних дел Египта связало инцидент со взломом сайта неназванного международного подрядчика, который доставляет рекламные материалы на цифровые табло. По версии ведомства, ролик одновременно появился в нескольких странах. Оператор щита Al Arabia United подтвердил несанкционированный доступ и отключил затронутый экран.
Похожие эпизоды зафиксировали в Малайзии и Бразилии. В малайзийском городе Клуанг муниципальные власти подтвердили взлом нескольких общественных LED-экранов и отключили оборудование. В бразильском Кампу-Майор рекламный щит возле шоссе BR-343 также показал непристойные кадры. Оператор Ferreira & Ferreira подтвердил атаку и обратился в полицию.
Ответственность взяла группировка Leakers$, ведущая Telegram-канал, адрес которого появился на египетском билборде. Представитель группы утверждает, что участники Never, 19ylegal, CH и Nivex примерно за два часа автоматического сканирования обнаружили тысячи доступных через интернет систем. Помимо трёх подтверждённых стран, хакеры заявили о доступе к оборудованию в Ираке и Китае.
По версии Leakers$, злоумышленники атаковали не отдельные рекламные щиты, а программу, которая передаёт изображения и видео на LED-дисплеи. Участники описали уязвимые веб-интерфейсы и отсутствие базовых защитных мер. Однако технических доказательств недостаточно, чтобы установить конкретную ошибку, производителя программного обеспечения или единый механизм всех инцидентов.
Египетский оператор Al Arabia United создан в 2022 году совместно с United Media Services и саудовской Arabian Contracting Services. По корпоративной отчётности, сеть насчитывает около 1926 рекламных конструкций, включая 239 цифровых экранов. Данных о взломе всей сети нет.
Подробности предполагаемого взлома раскрыты в расследовании, основанном на переписке с Leakers$. Группа уверяет, что не требовала выкуп и хотела показать слабую защиту рекламных сетей. Её заявления о масштабе доступа остаются непроверенными, а власти разных стран продолжают разбираться в случившемся.
Подобные случаи происходили и раньше. В 2010 году в Москве взломали билборд на Садовом кольце и запустили порнографическое видео. В 2020 году в Приморье непристойный ролик вывели на уличный экран во время Масленицы.