8304 подписчика

В 2023 году хакеры слили 800 тыс. телефонных номеров и 44 млн. email-адресов россиян

4 августа 20234 авг 2023

1 мин

За первое полугодие 2023 года в свободный доступ хакеры слили порядка 44 миллионов уникальных email-адресов и 800 тысяч уникальных телефонных номеров россиян. Соответствующие данные были представлены специалистами по информационной безопасности из центра противодействия киберугрозам компании Innostage CyberART.

В ходе исследования эксперты по кибербезопасности провели анализ 34 крупных утечек личной информации российских граждан. Утечки были зарегистрированы в отечественных организациях в период с января по июнь 2023 года. Специалисты Innostage отмечают, что в большей степени за указанный период с инцидентами информационной безопасности сталкивались организации сфер розничной торговли и информационных технологий.

Крупные инциденты информационной безопасности, связанные с утечками данных, в первые 6 месяцев 2023 года произошли в России в компаниях 1С, Book24, Аскона, Gloria Jeans, Ашан, Атол, BI.ZONE, ИнфоТеКС, 1CBIT.

Исследование компании Innostage показывает, что:

в 48% зарегистрированных случаях утечки персональных данных инциденты были вызваны внешними злоумышленниками;
в 32% случаев вину несут сотрудники организаций, которые неаккуратно или невнимательно относились к выполнению своих обязанностей (к примеру, системные администраторы, которые были виноваты в утечке данных, зачастую допускали ошибки в конфигурации баз данных);
12% утечек являются прямым следствием действий так называемых инсайдеров;
а 8% утечек были зафиксированы в результате эксплуатации уязвимостей в IT-инфраструктуре организации и программном обеспечении, которое использовали сотрудники.

Согласно статистике, наибольшее количество утечек персональных данных в России приходилось на январь, февраль и июнь 2023 года. Эксперты Innostage отмечают, что утечки данных зачастую происходили параллельно с крупномасштабными DDoS-атаками, проводимыми против российских организаций. За счёт этого хакеры зачастую маскировали факт эксплуатации уязвимостей в конкретных госструктурах и частном бизнесе.

Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/