Innostage проанализировал крупнейшие утечки за первое полугодие 2023 года

Центр противодействия киберугрозам Innostage CyberART провел анализ* 34 утечек персональных данных, произошедших в российских компаниях с января по июнь 2023 года. В результате утечек в открытый доступ попало 43,8 млн уникальных адресов электронной почты пользователей и 0,8 млн телефонных номеров.

Большая часть утечек персональных данных сотрудников произошла в компаниях из области информационных технологий и ритейла. Среди публично признавших факт утечек – 1C, 1CBIT, «ИнфоТеКС», Bi.Zone, «Атол», «Ашан», Gloria Jeans, Аскона и Book24.

Кроме того, в открытом доступе оказались персональные данные работников организаций из сферы финансов, страхования, транспорта, ЖКХ, недвижимости, образования, здравоохранения, искусства и госсектора.

Для ИТ-инфраструктуры большинства организаций, пострадавших от действий злоумышленников, был характерен высокий уровень защиты. Утечки информации в 48% случаев происходили в результате атак хакеров. При этом публикация утечек происходит, как правило, параллельно с определенными политическими событиями, чем пользуются хакеры для спекуляции данными.

В 32% случаев утечки данных происходили из-за халатности и невнимательности работников. Нередко виной утечек становились действия самих ИТ-специалистов, из-за ошибок в настройках баз данных. В 12% случаев утечки данных происходили в результате «слива» информации сотрудниками.

Еще в 8% случаев причиной утечек данных становились уязвимости в ИТ-инфраструктуре компаний. Своевременно обнаружить их не удалось из-за недостаточного внимания к вопросам управления уязвимостями и недостаточного уровня защищённости.

Наибольшее количество утечек данных команда Innostage CyberART зафиксировала в январе, феврале и июне 2023 года. Стоит отметить, что для сокрытия эксплуатации уязвимостей вредоносное воздействие, зачастую, сопровождается массированной DDoS-атакой на ИТ-инфраструктуру организаций.

«В 2023 году бизнес и госучреждения по-прежнему активно подвергаются нападениям хакеров. Организации начали серьезнее относиться к атакам на ИТ-инфраструктуру, которым раньше не уделяли должного внимания: например, к DDoS-атакам, способным вывести из строя публичные сервисы. Однако скорость реагирования на инциденты по-прежнему остается низкой», – отметил руководитель Центра противодействия киберугрозам Innostage CyberART Максим Акимов.

*Анализ проводится на основе публичных данных, полученных из открытых источников – новостные форумы, ТГ-каналы, DeepWeb.

О компании Innostage

Innostage – российская ИТ-компания, разработчик и интегратор сервисов и решений в области цифровой безопасности. Синергия уникальных ИТ-технологий и экспертизы команды Innostage позволяют обеспечивать цифровую устойчивость бизнеса лидеров рынка, имеющих высочайшие требования к уровню информационной безопасности.

Innostage оказывает услуги по аудиту и формированию дорожных карт комплексного импортозамещения цифровых сервисов и ИТ-инфраструктуры.

Также на базе Innоstage функционирует профессиональный центр противодействия киберугрозам Innostage СyberART, осуществляющий комплексный подход к противодействию цифровых угроз за счет превентивного анализа рисков и управления уязвимостями, выявления попыток атак на раннем этапе и немедленного реагирования на них с целью полного нивелирования возможных последствий и устранения причин возникновения инцидентов. Является центром ГосСОПКА.

	Код для вставки в блог | Посмотреть результат Выделите любой фрагмент прямо в тексте статьи и нажмите Ctrl+Insert или скопируйте готовый код: <table style="border: 1px solid #DDD2B7; padding: 10px; background-color: #FCFBF8;" width="100%"> <tr> <td style="vertical-align: top; padding-bottom: 10px; border-bottom: 1px solid #D7D7D7; font-size: 20px; color: black;"> <a href="http://newrbk.ru/"><img src="http://newrbk.ru//images/logo_news.png" style="vertical-align: middle; margin-right: 5px;" alt="" /></a> Раздел: Авто </td> </tr> <tr> <td style="vertical-align: top; padding-top: 5px;"><div style="float: left; width: 100px; height: 100px; margin: 5px 10px 0px 0px; border: 1px solid #E3E6EA; padding: 3px;"> <a href="http://newrbk.ru/news/2016701-Innostage-proanaliziroval-krupneyshie-utechki-za-pervoe-polugodie-2023-goda.html"><img src="http://newrbk.ru/pictures/normal_2023-08/209499945.jpg" style="display: block;" alt="" /></a> </div> <div style="margin-left: 118px;"><h3 style="font-size: 16px; color: #4e4e4e; font-weight: normal; padding-bottom: 3px; font-family: Tahoma, Arial, Helvetica, sans-serif;"><a href="http://newrbk.ru/news/2016701-Innostage-proanaliziroval-krupneyshie-utechki-za-pervoe-polugodie-2023-goda.html">Innostage проанализировал крупнейшие утечки за первое полугодие 2023 года</a></h3> <div style="font-size: 11px; color: #666666; padding-bottom: 3px;">Опубликовано: 2023-08-04 19:04:13</div><p id="insert_blogs_aded02" style="padding: 0px;">Центр противодействия киберугрозам Innostage CyberART провел анализ* 34 утечек персональных данных, произошедших в российских компаниях с января по... <a style="color: #065FD1;" href="http://newrbk.ru/news/2016701-Innostage-proanaliziroval-krupneyshie-utechki-za-pervoe-polugodie-2023-goda.html">Подробнее »</a></p> </div> </td> </tr> </table> Мы весьма признательны всем, кто использует наши тексты в блогах и форумах. Пожалуйста, уважайте труд журналистов: не перепечатывайте в блогах статьи целиком (они всегда доступны по этому адресу), не забывайте ставить ссылки на полный текст на нашем сайте. Раздел: Авто Innostage проанализировал крупнейшие утечки за первое полугодие 2023 года Опубликовано: 2023-08-04 19:04:13 Центр противодействия киберугрозам Innostage CyberART провел анализ* 34 утечек персональных данных, произошедших в российских компаниях с января по... Подробнее »