В процессе мониторинга даркнет-ресурсов сервисом SBA (Smart Business Alert) было выявлено событие, связанное с сайтом ГТО. По состоянию на 2025 год участниками движения ГТО являются более 6,7 млн человек. Среди них могут быть не только обычные пользователи, но и ТОП-менеджеры, собственники бизнеса и руководители компаний, которые увлекаются спортом. По имеющейся информации, речь могла идти не о классическом взломе: дамп сайта оказался в открытом доступе, а злоумышленники воспользовались административными учетными данными, получили доступ к Bitrix и изменили главную страницу ресурса. Даже если пользовательские учетные данные напрямую не пострадали, административный доступ к узнаваемому сайту - это риск. На таком ресурсе можно разместить фейковую акцию, поддельное уведомление или ссылку на фишинговую страницу. Такой фишинг может быть не нацелен на конкретного человека, но в широкую сеть иногда попадает очень привлекательная добыча. Для бизнеса это важный сигнал: угроза может прийти не только через прямую атаку на инфраструктуру компании, но и через доверенный внешний ресурс, которым пользуются сотрудники, клиенты или руководители.