В России увеличилось число утечек данных компаний в первом полугодии

В России выросло число компаний, чьи данные впервые утекли в сеть. В первом полугодии таких организаций стало 150, тогда как годом ранее их было 119. Коммерсантъ #новости

В России выросло число компаний, чьи данные впервые утекли в сеть «Ъ» ознакомился с исследованием разработчика решений для борьбы с киберпреступлениями F.A.С.С.T. ранее Group-IB об утечках данных в первом полугодии. По информации компании, за этот период на теневых форумах и в закрытых Telegram-каналах были опубликованы данные 150 компаний против 119 годом ранее. Большая часть данных актуальна на текущий год, что говорит о росте числа новых киберинцидентов. Пока от утечек данных больше страдают пользователи сервисов бизнеса, а не сами компании, признают эксперты. Изменить ситуацию может введение оборотных штрафов для бизнеса за утечки, но соответствующий законопроект пока не продвинулся в Госдуме дальше первого чтения. #Ъузнал

Число утечек данных выросло на 26% за первое полугодие 2024 — информации о россиянах в открытом доступе становится пугающе много Число российских компаний, у которых впервые произошли утечки, выросло до 150 организаций в первой половине 2024 года. Эксперты отмечают, что особенность этой базы данных в том, что изначально она могла передаться только узкому кругу злоумышленников под какую-то конкретную цель. Потом сведения вышли дальше в сеть. В теневые форумы и закрытые Telegram-каналы утекли преимущественно актуальные на 2024 год данные. Причем сами компании страдают из-за таких случаев меньше, чем их клиенты, чьи ФИО, адреса проживания, пароли, даты рождения, паспортные данные и телефоны становятся известны. Всего найдена персональная информация по более чем 200,5 млн пользователей. Наибольшая доля утечек приходится на бизнес, специализирующийся на розничной торговле интернет-магазины и другие платформы для онлайн-шопинга , — 30%. Далее идут страховые, энергетические, туристические и транспортные, образовательные, промышленные и медицинские и IT-компании. Чтобы повысить ответственность бизнеса по защите данных, стоит ввести наказание — хотя бы штрафами. Однако соответствующий законопроект застрял в Госдуме на стадии первого чтения. Есть еще инициатива, предполагающая уголовную ответственность за саму кражу и продажу данных, которая тоже ждет своего часа.

По данным аналитиков, за первую половину этого года выросло число компаний, чьи данные впервые попали в сеть: сейчас таких насчитывается 150, хотя годом ранее их было 119. Жертвами киберпреступников в основном стали российские IT-компании, а также бизнес, работающий в области страхования, энергетики, образования и туризма. В качестве причин такого роста аналитики называют усложнение атак, производимых хакерами, а также недостаточное внимание к киберзащите со стороны бизнеса. Некоторые полагают, что изменить ситуацию может введение оборотных штрафов за утечки. Якобы закон простимулирует компании больше заниматься безопасностью данных. Однако российский бизнес уже активно улучшает свою защиту: VK, Яндекс, Авито и многие другие уже заявляли о росте трат на инфобез, а у некоторых они удвоились по сравнению с прошлым годом. В 2024 году, по данным Лаборатории Касперского, почти половина 43% российских компаний собираются вкладывать дополнительные средства в борьбу с киберугрозами. Понятно, что какое-то наказание за утечки необходимо, но законопроект не предусматривает никакие смягчающие факторы для тех, кто уже активно улучшает свою защиту. Кажется, вводить кнут без пряника не очень продуктивно. Например, смягчающим обстоятельством могут стать результаты независимого аудита внутренних систем безопасности. Весной Ассоциация больших данных АБД представила свой стандарт защиты, который мог бы стать ориентиром. Тогда появится и дополнительная мотивация, и уровень инфобеза в стране будет расти ещё сильнее.

В первом полугодии в России выросло число компаний, чьи данные впервые утекли в сеть: 150 против 119 годом ранее. Более того, общее количество строк в опубликованных базах уже превысило 200,5 млн. А за весь прошлый год специалисты насчитали 397 млн. Утечки баз данных интернет-магазинов составили 30% от общего числа утечек. Также жертвами злоумышленников стали российские IT-компании, страховые, энергетические, туристические и транспортные, образовательные, промышленные и медицинские компании.

В России выросло число компаний, чьи данные впервые утекли в сеть. В первом полугодии таких организаций стало 150, тогда как годом ранее их было 119, говорится в исследовании F.A.С.С.T. ранее Group-IB . В РКН известно о 93 утечках Актуальность большинства баз приходится на 2024 год, большая часть из них включает ФИО пользователей, адреса проживания, пароли, даты рождения, паспортные данные, телефоны, говорят в F.A.С.С.T. Утечки баз данных компаний, специализирующихся на розничной торговле интернет-магазины и другие платформы для онлайн-шопинга , составили примерно 30%. Также жертвами злоумышленников стали российские IT-компании, страховые, энергетические, туристические и транспортные, образовательные, промышленные и медицинские компании.

В России выросло число компаний, чьи данные впервые оказались в открытом доступе Киберпреступники за первые шесть месяцев 2024 года выложили в сеть 150 баз данных, в 2023 году – 119. Лига безопасного Интернета

Пользовательские данные стали утекать чаще. В первой половине 2024 года в России увеличилось число компаний, чьи данные впервые утекли в сеть, пишет «Коммерсант» со ссылкой на данные исследования F.A.С.С.T. Таких организаций стало 150, по сравнению со 119 в первой половине 2023-го. Общее количество утекших записей превысило 200,5 млн. Около 30% утечек пришлось на компании розничной торговли, говорится в исследовании. Эксперты связывают рост утечек с увеличением числа компаний, цифровизирующих свои сервисы, при недостаточном уровне кибербезопасности

Всё меньше невинных // В России неуклонно растёт количество компаний, которые впервые допускают утечки данных своих клиентов. Пока не принят закон о штрафах, страдают от них лишь сами пользователи.

Исследователи F.A.С.С.T. поделились неутешительной статистикой по утечкам, затрагивающим российский сегмент. Точное число баз данных российских компаний, впервые попавших в публичный доступ в первом полугодии 2024 года составило 150. При этом за аналогичный период прошлого года их было всего 119. Около 30% от общего числа утечек в 2024 году - это базы данных компаний, специализирующихся на розничной онлайн-торговле. Подсчет общего числа баз данных российских компаний, оказавшихся на андеграундных форумах и тематических Telegram-каналах в январе-июне 2024 года, составил - 150. За весь прошлый год злоумышленниками было опубликовано 246 баз. Актуальность большинства опубликованных баз приходится на 2024 год, большая часть из них включают такую чувствительную информацию как ФИО, адреса проживания, пароли, даты рождения, паспортные данные, телефонные номера. Общее количество строк данных пользователей в утечках 2024 года составило 200,5 млн. В 2023 году было 397 млн, 2022 году - 1,4 млрд, а в 2021 году всего 33 млн. По оценкам F.A.С.С.T., утечки баз данных компаний, специализирующихся на розничной торговле интернет-магазины и другие различные платформы для онлайн-шопинга , составили примерно 30% от общего числа утечек в 2024 году. Кроме e-commerce, жертвами злоумышленников стали российские IT-компании, страховые, энергетические, туристические и транспортные компании, экологические организации, образовательные порталы, сервисы доставки, а также промышленные и медицинские компании. Также отмечается, что в конце 20203 - начале 2024 в ряде Telegram-каналов были впервые выложены в публичный доступ приватные базы данных, которые были похищены раньше, но не публиковались ранее, а передавались из рук в руки путем обмена или перепродажи. Вполне можно ожидать, что прогнозные показатели на конец 2024 таким темпами могут обновить все предыдущие рекорды, но будем посмотреть.