Все течет, и кое-что меняется
Валерий Баулин о киберугрозах и новом регулировании.
В 2025 году утечки баз данных российских компаний — по-прежнему актуальная киберугроза для бизнеса наряду с атаками вымогателей или кибершпионов. По нашим оценкам, после начала СВО количество атак на российский бизнес, а следовательно, и утечек выросло в разы. Если в 2023 году было выявлено 246 случаев публичных утечек баз данных компаний из России и СНГ, то в прошлом их было уже 455. Еще полтора два-года назад я говорил о том, что количество строк в утекших базах данных уже превысило численность населения России.
Про россиян злоумышленники знают абсолютно все: ФИО, адреса, пароли, даты рождения, паспортные данные, телефонные номера.
При этом утечки — давно уже не вопрос денег. Большинство похищенных баз данных выложены в публичный доступ (в основном в Telegram-каналах), бесплатно для нанесения наибольшего ущерба компаниям и их клиентам.
Ими активно пользуются телефонные мошенники для обзвона своих жертв или при фишинговых атаках.
Меньшую, но наиболее ценную часть утечек злоумышленники не публикуют…
