Август побил антирекорд мая по утечкам данных

Август побил антирекорд мая по утечкам данных

Август побил антирекорд мая по утечкам данных

100 баз данных российских компаний выложили в Сеть только в августе. Последний месяц лета побил предыдущий антирекорд мая. Сливают сервисы доставки, строителей, медицину, онлайн-кинотеатры и телеком.

Летние утечки посчитали в Group-IB. Речь про российские базы данных, выложенные на теневые форумы и в тематические Telegram-каналы.

В июне в Сеть попали 23 базы, в июле — 17. Абсолютный антирекорд поставил август — 100 утечек за 31 день. Сыграла роль “мегаутечка”, включающая в себя базы данных 75 компаний.

Общее количество строк всех летних сливов составило 304 миллиона. Для сравнения: за весну опубликовано 73 базы. Тогда антирекордным стал май — в сеть выложили сразу 50 баз.

В подсчетах учитывались только впервые опубликованные базы.

Ландшафт летних сливов не отличается от весеннего “призыва”. 

Среди жертв оказались интернет-сервисы доставки, транспортные, строительные и медицинские компании, онлайн-кинотеатры, телеком-операторы.

Самые крупные утечки зафиксировали у компаний, работающих в сферах доставки — 192 миллиона строк, онлайн-видео — 43 миллиона строк, медицинских услуг — 30 миллионов строк.

Основная цель большинства кибератак — не заработать, а нанести максимальный ущерб бизнесу и клиентам.

Почти все слитые дампы свежие, датируются весной-летом 2022 года. В базах — имена клиентов, телефоны, адреса, даты рождения, а в некоторых случаях можно найти хеш-пароли, паспортные данные и подробности заказов.

“Интенсивность, с которой киберпреступники публикуют украденные базы данных российских компаний, остается высокой даже по сравнению с “рекордной” весной этого года, — говорит Олег Дёров, руководитель отдела Group-IB исследования киберпреступности Threat Intelligence. — При этом текущие тренды в андеграундных сообществах показывают, что злоумышленники активно переходят со старомодных форумов на Telegram”.

Кроме небольших сайтов магазинов и ресторанов, продолжают утекать данные крупных российских компаний различных секторов экономики. Чаще всего злоумышленники сразу выкладывали базы в паблик, это повышало риск использовать их быстро в мошеннических схемах.

По мнению экспертов департамента Group-IB Threat Intelligence, одной из причин такого огромного числа инцидентов стала недостаточная защищенность цифровых активов бизнеса, а также рост кибератак с весны этого года.

В Минцифры всё ещё обсуждают сценарии штрафных санкций за утечки. По последней информации, брать процент с оборота начнут, если слитая база коснется 10 тыс. пользователей.

Добавим, сегодня в эфире AM Live прошла онлайн-конференция на тему Threat Intelligence в условиях целевых атак. Эксперты поделились опытом, как на практике выстраивать эффективный процесс киберразведки, какие данные, инструменты и сервисы для этого необходимы.

Минцифры запретит региональным властям ограничивать установку систем связи

Минцифры подготовило законопроект, который запрещает регионам и муниципалитетам вводить собственные ограничения на установку базовых станций и антенно-мачтовых сооружений. По оценке ведомства, такие решения местных властей часто мешают развитию инфраструктуры связи.

Документ появился на портале проектов нормативных актов. Как следует из пояснительной записки, поводом для его разработки стало массовое появление региональных нормативных актов, устанавливающих ограничения на размещение объектов связи, включая базовые станции и антенно-мачтовые сооружения.

Такие нормы уже приняты в Ленинградской, Московской, Пензенской и Тюменской областях, а также в Пермском крае.

«Указанные ограничения создают препятствия для размещения новых сооружений связи, а в ряде случаев являются основанием для демонтажа уже функционирующих объектов связи, что может повлечь прекращение оказания услуг подвижной радиотелефонной связи на соответствующих территориях», — говорится в документе.

Эксперты, опрошенные «Российской газетой», назвали такие ограничения одним из наиболее серьёзных препятствий для развития отрасли связи. По их словам, в плотной жилой застройке соблюдение подобных требований может сделать установку новых объектов инфраструктуры практически невозможной, что неизбежно снижает качество связи. Инициатива Минцифры должна унифицировать требования к размещению таких объектов.

«Вместо разъяснительной работы и взаимодействия с гражданами местные администрации вводили жёсткие ограничения на размещение базовых станций. В результате соблюдение этих ограничений затрудняло или делало невозможным развитие сетей связи с обеспечением качественного покрытия и при разумном уровне инвестиций», — считает аналитик Алексей Бойко.

«Ограничения, которые вводятся на уровне муниципальных образований и субъектов РФ, могут стать серьёзным барьером на пути развития телеком-инфраструктуры в стране как основы предоставления качественных услуг связи для удовлетворения потребностей граждан, бизнеса и государства и не позволят достичь целей, которые установлены в программных документах, в том числе в Стратегии развития отрасли связи РФ до 2035 года», — прокомментировали изданию свою законодательную инициативу в Минцифры.

RSS: Новости на портале Anti-Malware.ru