ГК «Солар»: объём утечек данных в новогодние праздники вырос на 10%

За время праздничных выходных дней в январе 2024 года в сеть утекло 116,5 млн строк данных российских пользователей. Подавляющее большинство — 115,2 млн строк — из IT‑систем финансового сектора, также пострадали сегмент телекома и IT‑компании, ретейл и госсектор, рассказал «Ведомостям» руководитель сервиса мониторинга внешних цифровых угроз ГК «Солар» Александр Вураско. Конкретных компаний, допустивших утечки, он не назвал.

Общий объём утечек вырос на 10% по сравнению с аналогичным периодом 2023 года и составил 5 Тб, уточнил Вураско.

В утёкших базах данных, которые удалось отследить компании, содержалось 324 000 e‑mail адресов и 274 900 телефонных номеров, уточнил представитель ГК «Солар». По его информации, утёкшие базы содержат актуальную информацию, например, одна из них включает данные на август 2023 года.

8 января хакерская группировка Kiborg на своем сайте сообщила, что якобы опубликовала базу данных 38 млн клиентов «Альфа‑банка» — как физлиц, так и компаний. По утверждению хакеров, в базе данных содержатся ФИО, информация о дате рождения, номерах счёта и телефона клиента, а также «другие интересные данные». Банк утечку опроверг.

Представитель Роскомнадзора сообщил, что в указанный период операторы персональных данных не направляли регулятору уведомлений об утечках. «Ведомство проводит мониторинг сети на предмет признаков утечек ПД», — добавил он.

Представитель компании FAССT (бывшая Group IB) считает, что в абсолютных значениях утечек в праздники было немного. «Мы отмечали единичные случаи публикаций, два или три сообщения», — добавил он. Пока рано подводить итоги по утечкам в период новогодних каникул, соглашается белый хакер Марсель Дандамаев: «Злоумышленники только начинают публиковать в сети информацию об утечках, которые произошли в результате их действий».

С одной стороны, рост связан с праздниками и отсутствием на рабочих местах специалистов по информационной безопасности, говорит руководитель департамента расследований T.Hunter Игорь Бедеров. Как следствие, атакуемая компания не всегда адекватно и своевременно может отреагировать на проникновение и пресечь кражу данных, поясняет он. С другой стороны, Бедеров отметил, что новогодние праздники представляют собой время «информационного штиля» и киберпреступники стремятся заполнить его различными сливами и атаками, потому что любая новость сразу может стать высокотиражируемой.

За прошлый год РКН зафиксировал 168 утечек ПД, в результате которых в открытый доступ попало более 300 млн записей. Суды рассмотрели 87 составленных РКН протоколов по факту утечек ПД и назначили штрафы на общую сумму более 4,6 млн рублей.