По данным Kaspersky Digital Footprint Intelligence, более 19 млн паролей российских пользователей были обнаружены в базах данных, опубликованных в даркнете и на других специализированных площадках в первом квартале 2024 года. Это в шесть раз больше, чем за аналогичный период 2023 года.
Фокус на малый и средний бизнес
В начале этого года злоумышленники выкладывали информацию преимущественно небольших компаний. Количество фактов публикаций баз данных крупных организаций в первом квартале текущего года по сравнению с аналогичным периодом прошлого года уменьшилось в три раза. В то же время с января по март 2024 года эксперты зафиксировали рост объёма утекших данных среди организаций в сегменте малого и среднего бизнеса почти в четыре раза по сравнению с аналогичным периодом 2023-го года.
Этот тренд отразился и на скорости появления данных в публичном доступе. Так, в первом квартале 2024 года в течение месяца после выгрузки из базы атакованной компании были опубликованы данные 61% утечек, тогда как в первом квартале 2023 года — 49%. Это связано именно с увеличением количества баз, относящихся к предприятиям малого и среднего бизнеса. Злоумышленники публикуют их не только с целью заработать, но и в попытке поднять свою репутацию в теневом сообществе.
Распределение по отраслям
Традиционно больше всего утечек данных фиксируется в сфере ритейла. Однако если смотреть на объёмы информации, то более 72 млн, или 87% всех пользовательских данных, опубликованных за первый квартал 2024 года, относятся к финансовым организациям. Прежде всего, это банки, микрофинансовые организации, страховые компании.
Пароли, особенно от финансовых аккаунтов и различных интернет-сервисов, остаются лакомым куском для злоумышленников. Часто подобная информация попадает в руки злоумышленников даже не в результате атак на компании, а из-за программ-стилеров, которые проникают на устройства самой жертвы.
Эксперты по информационной безопасности обращают внимание на ряд профилактических мер, которые следует принимать:
- хранить только те данные, которые действительно необходимы для реализации логики работы сервисов и приложений;
- заранее разработать план по реагированию на случай взлома, это поможет снизить ущерб от инцидента;
- использовать сервисы Threat Intelligence для анализа потенциальных угроз и оперативного выявления инцидентов;
- внедрить SIEM-систему для обнаружения попыток несанкционированного доступа на начальном этапе атаки;
- использовать решение класса SD-WAN для повышения надёжности и автоматизации работы распределённых сетей. Унифицированные политики безопасности и единые настройки сетевого оборудования для всех объектов компании позволят построить отказоустойчивую сеть;
- внедрить разграничение прав доступа, чтобы быть уверенными, что доступ к данным ограничен, а источник активности можно распознать;
- проводить мониторинг поверхности атаки, чтобы выявить узкие места внешнего периметра организации;
- регулярно проводить для сотрудников тренинги по повышению цифровой грамотности.