Объем утечек данных российских компаний в 2023 году вырос на 33%

Большинство утечек, как и в 2022 году, зафиксировали в сегменте малого и среднего бизнеса.

Чаще всего утечки происходили у компаний в сфере ретейла, финансов, карьеры и образования, а также интернет-сервисов и ИТ-компаний. Наиболее значительный рост таких инцидентов произошел в сфере финансов и ИТ.

Значительная часть утечек в 2023 году произошла из-за уязвимостей в системе разработки и управления сайтами компаний.

В основном злоумышленники сливали в сеть информацию о пользователях ресурсов или их историю заказов. Более половины опубликованных утечек содержали информацию о паролях.

В некоторых опубликованных базах злоумышленники специально удаляли информацию о паролях. Это может говорить о том, что они планируют либо продать эти данные, либо использовать для кибератак.

Базы данных сотрудников в 2023 году публиковались реже.

Если в 2022 году основным каналом для распространения утекших данных были специализированные теневые форумы, в 2023 им стал Телеграм.

Что это значит для бизнеса. Специалисты рекомендуют бизнесу заранее продумать, как реагировать на кибератаки или публикации украденных данных, а также регулярно проводить для сотрудников тренинги по повышению цифровой грамотности.