ImmuniWeb: 97% ИБ-компаний допускали утечку своих данных в дарквеб

ImmuniWeb: 97% ИБ-компаний допускали утечку своих данных в дарквеб

ImmuniWeb: 97% ИБ-компаний допускали утечку своих данных в дарквеб

97% компаний, занимающихся кибербезопасностью, допускали публикации утечки собственных данных в дарквебе. Такую статистику привели исследователи из ImmuniWeb.

Также в отчёте аналитиков утверждается, что в среднем более 4000 украденных учётных данных и другой конфиденциальной информации приходится на одну ИБ-компанию.

Своим исследованием ImmuniWeb показывает, что даже специализирующиеся на кибербезопасности организации не всегда защищены от подобных инцидентов.

Помимо этого, специалисты указывают, что 29% скомпрометированных паролей были достаточно слабыми — короче восьми символов, без цифр и разных регистров. Некоторые сотрудники использовали один и тот же пароль на разных ресурсах.

Служебные адреса электронной почты часто использовались при регистрации на сайтах для взрослых и в приложениях для онлайн-знакомств. По данным ImmuniWeb, 5121 имейлов и паролей были украдены в ходе утечек у порносайтов.

Специализирующиеся на кибербезопасности компании пострадали больше всего в США, затем идёт Великобритания, Канада, Ирландия, Япония, Германия, Израиль, Чехия, Россия и Словакия.

По степени опасности инциденты у подобных организаций распределились следующим образом: больше всего средней степени риска (311 521), затем ещё менее опасные (159 462), критические (109 019) и высокого уровня (51 510).

МВД предложило без суда блокировать продавцов серых симок и аккаунтов

МВД хочет разрешить внесудебную блокировку сайтов и страниц, на которых продают активированные сим-карты, чужие аккаунты и другие инструменты для мошенников. Инициатива вошла в обсуждаемый пакет «Антифрод 3.0». Роскомнадзор идею пока встретил без аплодисментов.

Без решения суда предлагается закрывать доступ к ресурсам с объявлениями о продаже данных для входа в платёжные сервисы, средств аутентификации, электронных подписей, а также регистрационных документов компаний и ИП.

Под блокировку могут попасть и площадки, предлагающие обмен цифровых валют, выяснили «Известия».

В МВД объясняют: такая торговля помогает совершать преступления, а ответственность за неё уже предусмотрена УК. Значит, ждать судебного решения для удаления каждого объявления ведомство считает излишней роскошью.

Роскомнадзор возражает, что новые полномочия потребуют денег, сотрудников и других ресурсов. Ведомство попросило оценить количество потенциальных блокировок и доказать, что действующих механизмов — через суд или Генпрокуратуру — действительно недостаточно.

Масштаб серого рынка внушительный. По экспертным оценкам, в открытом Рунете размещено не менее 500 тыс. актуальных предложений о продаже симок, аккаунтов и связанных услуг.

Исследование Open Measures за год обнаружило в Telegram свыше 5 млн публикаций о покупке и продаже аккаунтов. В базе ЦБ в 2025 году числилось около 1,2 млн счетов дропов против 700 тыс. годом ранее.

Эксперты считают, что быстрая блокировка усложнит поиск подставных номеров, счетов и аккаунтов, повысив стоимость входа в мошеннический бизнес. Но полностью рынок не исчезнет: продавцы переедут в закрытые чаты, даркнет и на зеркала.

Поэтому законодателям советуют чётко описать признаки незаконного объявления. Иначе вместе с лавкой готовых симок под раздачу рискуют попасть легальные сервисы. Пока же окончательное решение не принято, пакет «Антифрод 3.0» проходит межведомственное согласование.

RSS: Новости на портале Anti-Malware.ru