Как известно, одним из наиболее опасных последствий кибератак является утечка конфиденциальных данных. В этом году количество атак значительно выросло по сравнению с предыдущим, при этом всё чаще под удар попадают организации в области финансов и здравоохранения. Более того, согласно исследованиям Positive Technologies, по итогам первого полугодия 2024 года Россия оказалась на первом месте по продаже баз данных на теневых форумах, и почти ежедневно приходят сообщения о том, что в открытый доступ был выложен очередной дамп.
Мы проанализировали крупнейшие утечки за первое полугодие, ориентируясь на количество скомпрометированных аккаунтов, номеров телефона, адресов электронной почты и общих «наборов» данных, а также на количество затронутых утечкой людей и строк в файле.
Так, в топе 7 самых крупных утечек уникальных номеров телефона оказались:
- 3,09 млн номеров сотрудников и клиентов сервиса по доставке еды «Достаевский»
- 3,8 млн номеров клиентов сети ортопедических салонов «Ортека» (orteka.ru)
- 7,6 млн номеров клиентов интернет-магазина обуви и одежды «Rendez-Vous» (rendez-vous.ru)
- 7,8 млн номеров клиентов сервиса подбора займов «Qzaem»
- 8,2 млн номеров покупателей сети магазинов алкогольных напитков «ВинЛаб»
- И около 32 млн номеров клиентов двух отдельных микрофинансовых организаций.
Слитых адресов электронной почты в этом году значительно меньше, чем тех же номеров телефона. Если верить данным телеграмм канала «Утечки информации» (@dataleak), в прошлом году разрыв между этими показателями был гораздо меньше: 51,2 млн адресов vs. 54,6 млн номеров в первом полугодии 2023 года и 33,5 млн адресов vs. 71,6 млн номеров в первой половине 2024 года. Тем не менее, в топе 5 утечек уникальных адресов электронной почты оказались:
- 692 тысячи адресов клиентов магазина очков и линз (ochkov.net)
- 1,1 млн адресов клиентов микрофинансовой организации
- 1,4 млн адресов клиентов сервиса подбора займов «Qzaem»
- 1,6 млн адресов покупателей сети магазинов «ВинЛаб»
- И 4,5 млн адресов клиентов интернет-магазина «Rendez-Vous»
Если судить о количестве слитых «наборов» данных, включающих в себя ФИО, адрес электронной почты, номер телефона, адрес, в некоторых случаях ИНН, паспортные данные и другие параметры, то в открытом доступе оказались:
- Около 3,8 млн данных пользователей интернет-магазина «Онлайн Тренд»
- И более 8 млн данных клиентов «Qzaem»
По количеству же строк, содержащихся в опубликованных файлах, на первом месте оказывается дамп данных из базы «Национального Бюро Кредитных Историй» (nbki.ru) – 200 млн строк.
Если говорить о подтверждённом количестве людей, чьи личные данные оказались скомпрометированы, то можно сказать, что пострадало 4,5 млн клиентов интернет-магазина «Rendez-Vous» и ещё около 2000 людей, откликнувшихся на открытые магазином и выложенные в сети вакансии. Также было слито более 15 млн аккаунтов пользователей сервиса управления проектами trello.com.
За первое полугодие 2024 года были совершены кибератаки в отношении таких государственно важных организаций, как: Департамент Информационных Технологий (ДИТ) Москвы, Российский Союз Автостраховщиков и Национальное Бюро Кредитных Историй. Что касается организаций в сфере здравоохранения, под удар попали: Министерство здравоохранения республики Татарстан и медицинские центры «СОВА» и «СитиМед». Жертвами в финансовой области стали: две микрофинансовые организации, региональный банк «Экономбанк» и сервис подбора займов «Qzaem».
Наконец, были затронуты и общеобразовательные организации, например, Московский городской открытый колледж, когда в сети оказались ФИО, пол, номер телефона, ссылки на соцсети, логины и пароли учащихся; в целом – около 450 тыс. уникальных адресов электронной почты и 147 тыс. уникальных номеров.
Конечно, не каждую кибератаку удаётся успешно отразить и не всегда получается своевременно принять меры, чтобы предотвратить утечку личных данных, однако соблюдать осторожность в обращении со своими аккаунтами, банковскими счетами и прочим – всегда в наших силах.
А если вам захочется вернуться в прошлое и перепроверить, действительно ли раньше было лучше, можно заглянуть сюда: https://cloudnetworks.ru/analitika/kiberprestupleniya-v-rossii-tendentsii-2023-goda/