Скомпрометированы миллионы россиян. В финансовом секторе резко выросло число утечек

Число утечек в финансовом секторе выросло в 1,7 раза за прошлый год (до 48 случаев), а объем похищенных данных увеличился в 32 раза (с 1,4 млн шт. до 44,8 млн шт.), пишет «Коммерсант» со ссылкой на исследование InfoWatch.

Такие результаты объясняются прежде всего несколькими крупными кибератаками, каждая из них обернулась кражей миллионов записей, объясняет руководитель направления аналитики и спецпроектов InfoWatch Андрей Арсентьев. Впрочем, управляющий RTM Group Евгений Царев сомневается в таких данных: по его словам, раньше утечек было больше, чем зарегистрировано, и сейчас статистика просто приближается к реальности.

Из банков крадут меньше

Исследование показало, что доля банков, микрофинансовых организаций и страховых компаний в сегментах, где допускались утечки, снизилась с 92,8% до 66,5%. Вместе с этим выросла доля инвестиционных компаний, платежных сервисов и криптобирж.

Интересно, что доля утечки данных, которые активно используются в социальной инженерии, снизилась за прошлый год с 96,4% до 82,6% случаев. Однако почти с нуля и до 13% произошел рост доли информации, составляющей коммерческую тайну. Арсентьев объясняет это смещением вектора угроз в сторону так называемых внешних злоумышленников.

«Как правило, рядовой менеджер банка не имеет доступа к информации, относящейся к категории "коммерческая тайна" (инвестпланы, закрытые отчеты и т. п.), а хакерам через сложные схемы можно добраться до таких данных», — объясняет он.

Внешние злоумышленники, как показало исследование, «все чаще вступают в преступную связь с сотрудниками компаний, мотивируя их к похищению информации, востребованной на черном рынке, или взламывая с их помощью корпоративные сети».

Что касается прогнозов, то позитивных изменений эксперты не ждут. Младший аналитик группы исследования публичных утечек и IM Group-IB Семен Боталов говорит: «Мы не фиксируем ни в одной сфере снижение интенсивности атак на финансовые компании, и в ближайшем будущем количество утечек вряд ли пойдет на спад, учитывая ситуацию в мире и недостаточную защищенность активов компаний».