В 2023 году в сеть утекли 220 млн телефонных номеров

Согласно исследованию ГК «Солар», за 2023 год в сеть утекли 220 млн мобильных номеров, что в 1,5 раза выше численности всего населения России. Более того, за год в публичный доступ попали данные 385 российских организаций. 

Исследование показало, что за наблюдаемый период (с января по декабрь 2023 года) общий объем опубликованных данных составил 103,4 Тб. При этом большая часть инцидентов связана с утечками баз данных клиентов, сотрудников, пользователей различных веб-сайтов и сервисов. 

В то же время украденные базы данных составляют лишь 1% от всего количества украденной информации. Остальные 99% слитых данных — это огромные архивы внутренней документации компаний, полученные в результате 8 продвинутых кибератак, когда хакерам удалось проникнуть внутрь инфраструктуры организаций. В этих массивах содержатся сканы документов, дампы памяти систем, информация с компьютеров отдельных пользователей, а также большое количество исходников разрабатываемого программного обеспечения. 

Всего в общем доступе оказалось 4,8 млрд строк данных, при этом в 78 случаях кражи данных базы состояли из более чем 1 млн строк. В этих базах эксперты обнаружили свыше 220 млн телефонных номеров, 142 млн адресов электронной почты и 52,4 тысячи паролей от различных сервисов. 

Отдельно аналитики уточняют, что первое место по количеству опубликованных данных в 2023 году заняла ИТ-отрасль (4,1 млрд строк). Второе и третье место разделили услуги (218,6 млн) и ретейл (187,4 млн). Финансовый сектор (160,9 млн) попал на четвертое место. Пятерку лидеров замкнула игровая индустрия (48,1 млн). 

Ранее специалисты Zimperium обнаружили активное использование 29 семейств банковских Android-троянов, которые атаковали 1800 финансовых приложений в 61 стране. Десять семейств появились в 2023 году, остальные уже использовались в 2022-м.