Объем утечек данных российских компаний в 2023 году вырос на 33%
Что случилось. Объем утечек данных российских компаний в 2023 году вырос на 33% по сравнению с прошлым годом. Команда Kaspersky Digital Footprint Intelligence зафиксировала 133 случая публикаций значимых баз данных. При этом объявлений об утечках стало меньше.
Большинство утечек, как и в 2022 году, зафиксировали в сегменте малого и среднего бизнеса.
Чаще всего утечки происходили у компаний в сфере ретейла, финансов, карьеры и образования, а также интернет‑сервисов и ИТ‑компаний. Наиболее значительный рост таких инцидентов произошел в сфере финансов и ИТ.
Значительная часть утечек в 2023 году произошла из‑за уязвимостей в системе разработки и управления сайтами компаний.
В основном злоумышленники сливали в сеть информацию о пользователях ресурсов или их историю заказов. Более половины опубликованных утечек содержали информацию о паролях.
В некоторых опубликованных базах злоумышленники специально удаляли информацию о паролях. Это может говорить о том, что они планируют либо продать эти данные, либо использовать для кибератак.
Базы данных сотрудников в 2023 году публиковались реже.
Если в 2022 году основным каналом для распространения утекших данных были специализированные теневые форумы, в 2023 им стал Телеграм.
Что это значит для бизнеса. Специалисты рекомендуют бизнесу заранее продумать, как реагировать на кибератаки или публикации украденных данных, а также регулярно проводить для сотрудников тренинги по повышению цифровой грамотности.