В 2022 году утечки организовывались преимущественно из идейных соображений. Это утверждают эксперты «Лаборатории Касперского», сообщает Telecom Daily.
По данным отчета «Лаборатории Касперского» о значимых утечках в России, в 2022 году кардинально изменилась философия злоумышленников. Если раньше основной целью взломов было извлечение прибыли, то теперь это стал общественный резонанс.
Также, был найден интересный тренд 2022 года: публикация баз утечек в Telegram-каналах, аудитория которых исчисляется миллионами пользователей. Исторически основным способом распространения массивов данных такого рода были форумы в даркнете, поскольку их аудитория обычно наиболее заинтересована в подобной информации. Однако в 2022 году злоумышленники-хактивисты стремились придать утечкам общественный резонанс, и теневые площадки, ограниченные узким кругом пользователей, не подходили для осуществления этих целей.
Тем не менее, активность злоумышленников на форумах в даркнете не исчезла. Ценные базы данных также передаются внутри небольших сообществ, продаются на форумах, а менее ценные — выкладываются в свободный доступ для повышения репутации на теневых площадках. В целом в 2022 году 62% объявлений с базами данных были изначально опубликованы на форумах в даркнете, 37% — в Telegram-каналах.
В 2022 году открыто прокомментировали произошедшие инциденты более четверти затронутых компаний (28%). В 70% случаев компании признавали, что скомпрометированные данные относятся к пользователям их ресурсов. При этом они стремились отреагировать на факт обнародования информации как можно раньше: почти половина заявлений (45%) были опубликованы уже в течение дня после размещения утечки в свободный доступ, а 26% — на следующий день.