РФ — на первом месте по числу слитых баз данных

Согласно исследованию Positive Technologies, по итогам первого полугодия 2024 года Россия вышла на первое место по числу объявлений о продаже баз данных компаний на даркнет-форумах с долей объявлений около 10%, пишут «Ведомости».

В топ-5 лидеров также вошли США (8%), Индия (7%), Китай (6%) и Индонезия (4%). Отметим, что слитые базы нередко содержат персональные данные из учетных записей, а также коммерческую тайну.

Консультант по безопасности Positive Technologies Алексей Лукацкий полагает, такое положение дел связано в первую очередь с беспрецедентным числом атак, обусловленных «нефинансовой мотивацией». 

«По нашим данным, количество взломов постоянно растет. Например, за 2023 год было зафиксировано 420 случаев утечек конфиденциальной информации, а за первые 2,5 месяца 2024-го — уже 170 случаев, что составляет 40% от всего числа атак в 2023 году», — рассказал эксперт центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар» Владимир Ким. 

По оценке F.A.C.C.T., за первое полугодие 2024 г. в публичном доступе впервые оказались 150 баз данных российских компаний, из них около 30% пришлось на базы данных компаний в сфере розничной онлайн-торговли. Общее количество строк слитых данных составило 200,5 млн.  

Весомая часть опубликованных в этом году баз содержат актуальные данные, включая такую чувствительную информацию, как ФИО, адреса проживания, пароли, даты рождения, паспортные данные, телефонные номера, уточняет руководитель департамента Threat Intelligence компании F.A.C.C.T. Елена Шамшина. 

По мнению руководителя департамента расследований T.Hunter Игоря Бедерова, проблема с утечками данных в России может быть связана как с недостаточной кибербезопасностью, так и с высокой активностью киберпреступников. Страна находится в состоянии гибридного геополитического конфликта, в ходе которого хакеры атакуют не только госсистемы, но и инфраструктуру частных компаний, уточняет он. 

Добавим, что в 2023 году ритейл и e-commerce вошли в топ-3 самых атакуемых отраслей российской экономики. Так, интерес злоумышленников связан как с ростом оборота отрасли (по оценке АКИТ, рынок электронной коммерции вырос на 28% и составил 6,2 трлн рублей), так и с расширением аудитории в российских регионах. Если в Москве и Санкт-Петербурге прирост составил 10%, то в регионах Сибири, Дальнего Востока и юга России клиентская база выросла более чем на 40%.