«Group-IB ... зафиксировала летом 2022 года двукратный рост количества выложенных в открытый доступ баз данных российских компаний по сравнению с весной этого года. По данным Group-IB Threat Intelligence, за три летних месяца в сеть попало 140 баз, причем антирекорд был поставлен в августе – 100 утечек. Общее количество строк всех летних сливов, по оценкам экспертов Group-IB, составило 304 млн», – передает РИА «Новости» сообщение специалистов.
Уточняется, что антирекорд был поставлен в августе из-за утечки, которая включала базы данных 75 российских компаний. Для сравнения аналитики приводят статистику за весну этого года, во время которой было опубликовано 73 базы. Исследование показало, что самые крупные утечки были зафиксированы у компаний, работающих в сферах доставки, онлайн-видео и медицинских услуг.
По словам руководителя отдела Group-IB исследования киберпреступности Threat Intelligence Олега Дерова, интенсивность, с которой киберпреступники публикуют украденные базы данных российских компаний, остается высокой даже по сравнению с «рекордной» весной этого года. Он также отметил, что злоумышленники начинают переходить со «старомодных форумов» в Telegram.
«Помимо небольших сайтов, магазинов и ресторанов, продолжают утекать данные крупных российских компаний различных секторов экономики. Чаще всего злоумышленники сразу выкладывали базы в паблик, что повышало риск успешного использования полученной информации для дальнейших кибератак и в мошеннических схемах», – пояснил Деров.
Ранее в СДЭК подтвердили утечку базы данных клиентов. До этого компанию «Гемотест» оштрафовали на 60 тыс. рублей за утечку 300 гигабайт персональных данных клиентов.