Ритейлеры и маркетплейсы вошли в топ-3 по утечкам

Маркетплейсы и онлайн-ритейлеры вошли в топ-3 по числу сообщений об утечках в 2023 году, сообщает ТАСС со ссылкой на исследование Positive Technologies. 

Чаще всего целью злоумышленников становятся персональные данные покупателей онлайн-площадок – в 46% случаев обнаруженные на теневом рынке базы содержали именно эту информацию.

Согласно исследованию PT, для проникновения в ИТ-инфраструктуры хакеры чаще всего используют вредоносное программного обеспечение (58%), эксплуатируют уязвимости в используемом компаниями ПО (42%) и применяют социальную инженерию (39%). Наиболее популярной точкой входа стали CMS-системы, которые отвечают за управление контентом. Специалисты связывают это с увеличением объема информации, который со временем становится сложно контролировать. С помощью взлома CMS-систем злоумышленники получают доступ к платежным данным клиентов и проникают во внутренние сегменты ИТ-инфраструктур организаций. 

Отметим, что количество утечек продолжает оставаться на высоком уровне. С января этого года ИБ-специалисты уже зафиксировали взлом 170 компаний, при этом в открытый доступ попало около 450 млн строк, в том числе более 27 млн e-mail и 137 млн телефонных номеров.