За три квартала 2024 года на андеграундных интернет-форумах и в тематических Telegram-каналах опубликовали 210 баз с данными клиентов российских компаний. Об этом сказано в исследовании аналитиков департамента киберразведки Threat Intelligence компании F.A.C.C.T. (бывшая Group-IB), пишут «Ведомости».
Для сравнения, за аналогичный период в 2023 году в сети оказались лишь 153 базы, рост числа утечек за это время составил 37,25%, подчеркнули специалисты по кибербезопасности.
По данным F.A.C.C.T., количество скомпрометированных записей год к году выросло на 7,76%, до 250,5 млн строк. В целом за 2023 год в интернет попали 397 млн строк, в 2022 году — 1,4 млрд, а в 2021 году — только 33 млн, сказано в исследовании.
Аналитики утверждают, что хакеров в первую очередь интересуют базы с номерами телефонов, ФИО, датами рождения, паспортными данными, адресами электронной почты, проживания и мест работы, а также паролями и IP-адресами.
Чаще всего от утечек страдают розничная торговля, учреждения сферы здравоохранения, медицинские компании, общепит и образовательные платформы, подчеркнули в Threat Intelligence.
Злоумышленники не всегда сообщают о краже данных, поэтому реальные объемы утечек могут быть больше, заявила «Ведомостям» младший аналитик Threat Intelligence Дарья Городилова. Например, экспертно-аналитический центр InfoWatch за три квартала 2024 года выявил в сети более 370 баз примерно с 860 млн записей.
Источник: RB.RU