Киберпреступники украли у пользователей сто миллиардов

Киберпреступники украли у пользователей сто миллиардов

Компания Symantec опубликовала результаты опроса, проведенного в рамках ежегодного исследования Norton Cybercrime Report. По оценке компании, в минувшем году от действий киберпреступников пострадали 556 млн. участников «всемирной паутины». Их совокупные потери составили 110 млрд. долл.

Опрос был проведен во второй половине июля, в нем приняли участие свыше 13 тыс. пользователей интернета 18-64 лет из 24 стран. В общем списке респондентов впервые фигурируют россияне. Все страны представлены в опросе в равных долях (по 500 участников), кроме США и Индии (по 1000). Жертвами киберпреступлений за истекший период оказались 46% опрошенных, сумма индивидуальных убытков в среднем составила 197 долларов. Общее число жертв и суммарный ущерб по странам эксперты получили методом экстраполяции.

Наиболее дорого киберпреступность обходится китайцам, которые, по оценке Symantec, за 12 месяцев потеряли 46 млрд. долларов. Сумма ущерба в США составила 21 млрд., в Западной Европе ― 16 млрд., в том числе в Германии 3,67 млрд., во Франции 3,25 млрд., в Великобритании 2,9 млрд. долларов, передает securelist.com.

У россиян сетевые пройдохи украли 2 млрд. долларов, однако процент жертв в России побил все рекорды ― 92%, что эквивалентно 30 млн. человек. Высок этот показатель также в Китае (84%) и ЮАР (80%).

В Германии число жертв составило 15 млн., в Великобритании 12,5 млн., во Франции свыше 10 млн.

В целом от действий киберпреступников чаще страдают мужчины (71% против 63% у женщин), молодежь (75%), владельцы мобильных устройств и пользователи социальных сервисов.

39% участников социальных сетей признали себя жертвой взлома, обмана или зловредной ссылки. Выше среднего этот показатель в России и во Франции (по 43%). Россияне и французы также чаще прочих получают анонимные SMS с предложением кликнуть по ссылке или набрать незнакомый номер (71 и 57% соответственно против среднестатистического 31%). Обитатели Рунета являются к тому же рекордсменами по числу заражений (74% компьютерного парка). Второе место по этому показателю занимает Китай (66%).

Эксперты отмечают, что большинство участников опроса знакомы с элементарными правилами интернет-безопасности. Однако 40% используют слабые пароли и не любят их менять. Более трети вводят в веб-форму банковские реквизиты, не проверяя, есть ли значок замка в адресной строке или строке состояния браузера. Многие пользователи живут устаревшими представлениями об интернет-угрозах. Так, 40% респондентов не знали, что современные зловреды умеют работать скрытно, а 55% не смогли определенно сказать, заражен их компьютер или нет.

Каждая пятая утечка уже связана с теневым использованием ИИ

Сотрудники всё чаще отправляют рабочие данные в нейросети быстрее, чем службы ИБ успевают понять, что вообще происходит. По данным «Информзащиты», в июле 2026 года уже 20% организаций, столкнувшихся с утечками, хотя бы частично связали инциденты с несанкционированным использованием ИИ. Годом ранее таких случаев было около 12%.

И это не безобидное попросил чат-бота поправить письмо. В публичные ИИ-сервисы загружают договоры, исходный код, внутреннюю переписку, клиентские обращения и техническую документацию.

На веб-интерфейсы нейросетей приходится около 42% подобных инцидентов. Ещё 24% утечек связаны с браузерными расширениями и ИИ-помощниками.

Они получают доступ к вкладкам, истории сессий и cookie, а потом тихо делают то, на что им когда-то нажали «Разрешить». Самостоятельно подключённые API и библиотеки дают ещё 19%, инструменты для программирования — 15%.

Проблема в том, что классические средства защиты часто не видят ничего подозрительного. Домен легитимный, TLS работает, вредоносной сигнатуры нет. Только конфиденциальный документ уже уехал во внешний сервис.

Почти у трети компаний, использующих ИИ, находят хотя бы один API-ключ или секрет в небезопасном месте: конфигурациях, тестовых скриптах, рабочих станциях и Git-репозиториях. Получив такой ключ, атакующий может не только потратить чужой бюджет, но и добраться до подключённых баз данных и RAG-хранилищ.

Дороже всего здесь обходится позднее обнаружение. Инциденты с теневым ИИ в среднем увеличивают ущерб примерно на $670 тыс.

Эксперты советуют начинать не с тотальных запретов, а с инвентаризации сервисов, поиска ключей, контроля расширений и классификации данных. Потому что запретить ChatGPT приказом легко. Гораздо сложнее заметить, что сотрудник уже загрузил туда половину проекта.

RSS: Новости на портале Anti-Malware.ru