Персональные данные россиян сливаются в промышленных масштабах
Российские компании стали очень активно помогать хакерам в сборе персональных данных россиян. Как пишут «Ведомости», менее чем за год, всего лишь с января 2024 г., они допустили свыше 200 очень крупных утечек столь чувствительной информации. По информации издания, на хакерских сайтах и даже в Telegram-каналах, несмотря на все попытки создателей мессенджера бороться с подобным контентом, было выложено 210 баз с данным клиентов российского бизнеса.
Такую статистику изданию предоставили эксперты российской компании F.A.С.С.T. из сферы информационной безопасности. Согласно этой статистике, компании явно «прокачали» свои навыки по сливу персональных данных в интернет, причем их прогресс в этом поистине гигантский. Для сравнения, за девять месяцев 2023 г. в Сеть было упущено 153 базы данных клиентов российского бизнеса, а это меньше на 37,25%.
Впрочем, есть и плюсы. Ввиду того, что 2024 г. подходит к концу, компании едва ли успеют побить собственный же рекорд утечек, установленный в 2022 г. – тогда их общими усилиями в Сеть попал 1,4 млрд строк. Но важно подчеркнуть, что наращивать объемы отправляемых в интернет данных своих клиентов компании стали в последние два-три года. Например, в 2023 г. было слито 397 млн строк, тогда как в 2021 г. – лишь 33 млн. Другими словами, за два года объем слива вырос более чем в 10 раз.
Все вышеперечисленное – статистика F.A.C.C.T., но если взглянуть на данные ИБ-компании InfoWatch, то можно понять, что ситуация с информационной безопасностью в российских предприятиях гораздо более плачевная. С 1 января по 30 сентября 2024 г. отечественный бизнес слил в Сеть более 370 баз, насчитывающих в общей сложности около 860 млн записей, приводят «Ведомости» отчет InfoWatch.
Также издание опубликовало предварительную оценку главы департамента расследований T.Hunter Игоря Бедерова. По его словам, за первые девять месяцев 2024 г. могло быть скомпрометировано приблизительно 1,5 млрд строк информации, на 96% состоящих из персональных данных россиян. Он связывает это с низким уровнем осведомленности о киберугрозах, недостаточными инвестициями в безопасность и защиту данных, а также с частыми случаями эксплуатации неподходящих или устаревших средств защиты.
Увеличение числа утечек персональных данных может быть связано с усложнением атакующих технологий и методов, увеличением числа киберпреступников и групп, недостаточной безопасностью в организациях, в частности, из-за нехватки обученного персонала и устаревших систем, сетует Игорь Бедеров.
Читать статью в полной версии «Cnews»
