Количество сведений о жителях РФ (строки баз данных, содержащие электронную почту, номер телефона и другую информацию), попавший в открытый доступ, выросло более, чем в 2 раза год к году: с 18 млн в мае 2022-го до 38 млн строк в мае 2023-го, рассказали в компании DLBI (сервис поиска утечек в Сети).
Среди крупнейших утечек — данные клиентов интернет-магазина «Читай-город» (9,6 млн уникальных записей), торговой сети «Ашан» (не менее 7,7 млн, интернет-магазина сети «Леруа Мерлен» (4,7 млн) и магазина book24.ru (3,8 млн). Все данные хакеры выложили в свободный доступ.
Тенденция роста объема утечек продолжается и в июне этого года. По данным компании F.A.С.С.T., за первую половину месяца объем строк, слитых в Сеть, составил 62,1 млн строк.
Ситуацию прокомментировал менеджер по продукту система управления базами данных Jatoba компании «Газинформсервис» Константин СЕМЕНЧУК:
– В ближайшем будущем количество попыток взлома и хищения данных вряд ли снизится. Пользователям сервисов важно укрепить меры предосторожности – усложнить пароли, включить, где возможно, двухфакторную аутентификацию, не выкладывать любую личную информацию в открытый доступ, не пользоваться облаками для хранения фотографий документов (в том числе и синхронизация галерей смартфонов).
Для владельцев информационных систем персональных данных (ИСПДн) уже существуют обязательные меры, прописанные в 21 приказе ФСТЭК, однако для сохранения приемлемого уровня безопасности советую периодически усиливать контур, обновлять инструменты защиты, так как злоумышленники постоянно изобретают новые способы атак.