За последний год доля кибератак на российские компании, закончившаяся утечкой данных, составила 56%. Годом ранее такие инциденты фиксировались в 44% случаев, пишут Известия по данным исследования Positive Technologies.
Как отмечают аналитики, с середины прошлого года хакеры во время атак стараются похитить информацию, имеющую ценность для рынка. Это могут быть документы, содержащие коммерческую тайну (30%), учётные записи пользователей и доступы к сервисам (24%), персональные данные клиентов и сотрудников (17%). Также выросло количество атак, которые приводят к сбоям и остановке систем компаний — 40% в этом году против 37% в 2024.
Похищенную информацию выкладывают на специализированные ресурсы, где обмениваются ей или продают. Больше половины публикаций связаны с бесплатной раздачей данных, чтобы нанести ущерб компании. Большинство предложений содержит небольшой объём данных, до 100 тысяч записей, но есть и более крупные — объёмом более 5 миллионов записей или архивы свыше 100 ГБ.
В некоторых случаях хакеры шантажируют бизнес, так как в 2025 году выросли штрафы для компаний за нарушения, связанные с персональными данными. Ведущий аналитик группы Positive Technologies Яна Авезова прогнозирует, что в 2026 году увеличится количество случаев шантажа с утечками данных.
Почему растёт количество успешных атак: с одной стороны, хакеры перешли на таргетированные атаки на конкретные компании, а также проводят атаки на цепочки поставок. Также эксперты отмечают недостаточную киберзащиту у части компаний и фундаментальные уязвимости.
Больше про кибербезопасность:
- Кибериспытание: почти 70% компаний в России можно взломать за сутки
- Бизнес заинтересовался киберучениями. Зачем они нужны?