Утекшие из российских компаний данные продаются менее чем за $500
Средняя стоимость похищенных баз данных, принадлежащих российским организациям, в текущем году составляет $450. К такому выводу, как пишут «Ведомости», пришли аналитики, изучив объявления на теневых онлайн-площадках. Исследование, охватившее второе полугодие 2024 года, включает анализ 3500 предложений о продаже. Согласно их данным, в мировом масштабе более половины (55%) подобных предложений имеют цену ниже $1000, и лишь незначительная доля (6%) оценивается дороже $10 000.
Наиболее дорогой российский информационный массив, выставленный на продажу в даркнете в 2024 году, был оценен в $3000. При этом эксперты отмечают, что в ряде случаев стоимость является предметом торга и может быть увеличена в зависимости от переговоров с покупателем. Ценообразование, по мнению специалистов, определяется рядом факторов, включая уникальность, тип и актуальность сведений, размер базы и значимость компании-владельца.
Тренд на увеличение размеров утечек подтверждается статистикой Роскомнадзора, сообщившего о 135 случаях утечек баз данных россиян в сеть с более 710 млн записей в 2024 году. Для сравнения, в 2023 году было зафиксировано 168 фактов утечек, содержащих более 300 млн записей. Следует учесть, что речь идёт об утечках, которые были проверены и подтверждены РКН.
Во второй половине 2024 года большинство обнаруженных в даркнете объявлений об утечках данных в России и странах СНГ касалось баз данных систем магазинов, аптек, онлайн-сервисов, а также сайтов ресторанов и служб доставки, сообщили в Positive Technologies. В топ-3 отраслей по количеству утечек вошли онлайн-торговля, сфера услуг, тематические сайты форумов и личные блоги.
Директор департамента расследований T.Hunter Игорь Бедеров обращает внимание на то, что большинство предлагаемых баз данных представляют собой компиляции ранее скомпрометированной информации, а не уникальные наборы свежих данных. Также по словам директора департамента расследований T.Hunter Игоря Бедерова, рост таких утечек связан с увеличением количества целевых кибератак и низким уровнем кибербезопасности в малом и среднем бизнесе.
Ранее также стало известно, что из IT-систем российских компаний утекло 1,6 млрд строк персональных данных.
Читать статью в полной версии «Ведомости»
