В России утекло 1,58 млрд записей персональных данных в 2024 году

В России утекло 1,58 млрд записей персональных данных в 2024 году

В России утекло 1,58 млрд записей персональных данных в 2024 году

Согласно отчету InfoWatch, в 2024 году объем скомпрометированных персональных данных в России достиг 1,58 млрд записей, что на 30% больше, чем в 2023 году.

Всего за год было зафиксировано 592 случая утечек персональных данных (ПДн) — против 569 инцидентов годом ранее. Общее число утечек конфиденциальной информации составило 778, что немного ниже показателя 2023 года (786 случаев, снижение на 1%).

Однако объем скомпрометированных данных вырос значительно сильнее. В 2024 году он составил 1,58 млрд записей, тогда как в 2023 году этот показатель был 1,2 млрд. Самый крупный инцидент произошел в январе 2024 года и включал утечку 500 млн записей, о чем сообщил Роскомнадзор. Однако подробности этого инцидента регулятор не раскрыл.

«Несмотря на незначительное сокращение количества зарегистрированных инцидентов, мы наблюдаем существенный рост объема скомпрометированных персональных данных. Это серьезный риск не только для организаций, но и для их клиентов и обычных пользователей, так как похищенные данные становятся инструментом мошенничества, в первую очередь социальной инженерии», — отмечает Дарья Пырина, главный аналитик-эксперт ЭАЦ InfoWatch.

Среди утекшей информации 29% составляют аутентификационные данные (логины и пароли). Эти сведения позволяют злоумышленникам получить доступ к личным кабинетам пользователей на онлайн-сервисах, банковским аккаунтам, а также к корпоративным ресурсам.

Как и в предыдущие годы, более 80% утечек произошли по вине внешних атакующих. Однако доля инцидентов, связанных с внутренними нарушителями, увеличилась до 18,5%. Практически все такие утечки (98%) были совершены умышленно.

Наибольшее количество инцидентов зафиксировано в розничной торговле, включая онлайн- и офлайн-сегменты. В 2024 году на нее пришлось 27,8% всех утечек и 35,1% случаев компрометации персональных данных.

На втором месте — государственные учреждения (18% от всех утечек), однако их доля сократилась по сравнению с 2023 годом. Телекоммуникационные компании заняли третье место (9,8% против 8,7% в 2023 году).

«За прошедший год структура утечек претерпела изменения. С одной стороны, сохраняются угрозы, связанные с кибератаками на фоне СВО и ростом преступности в цифровой сфере. С другой стороны, все чаще фиксируются утечки, вызванные действиями сотрудников, в том числе топ-менеджеров.

«Мы также наблюдаем рост гибридных атак, когда злоумышленники используют утекшие внутренние данные для последующих кибератак. Однако реальный масштаб проблемы может быть значительно больше, так как многие инциденты остаются в тени, а в публичных отчетах раскрывается минимум информации», — подытожила Дарья Пырина.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

88% россиян забывают пароли: почему это нормально и что с этим делать

Ко Всемирному дню пароля, который отмечается 1 мая, эксперты напомнили, почему мы так часто забываем свои пароли — и как с этим справляться безопасно. По результатам опроса, большинство россиян хоть иногда, но сталкиваются с ситуацией, когда приходится восстанавливать доступ к своим аккаунтам.

У 16% это случается часто, у 37% — время от времени, у 35% — редко, но бывает. И это не только неудобно, но и потенциально опасно с точки зрения кибербезопасности.

Почему мы забываем пароли? Всё дело в особенностях памяти. Человеческий мозг запоминает лучше то, что связано с эмоциями, имеет личную значимость или повторяется часто. А вот случайные наборы символов, которые используются редко, мозг склонен «выкидывать» как ненужные. К тому же, забывание — это естественный процесс, который помогает регулировать эмоции и обновлять информацию.

Чтобы всё-таки защитить свои аккаунты и не сойти с ума от количества паролей, специалисты советуют:

  • Не хранить пароли на бумажках и в виде скриншотов;
  • Пользоваться менеджерами паролей — так достаточно будет запомнить всего один мастер-пароль;
  • Создавать надёжные, но запоминаемые комбинации, используя ассоциации, понятные только вам. Например, взять первую букву каждого слова из любимого стихотворения, перемешать заглавные и строчные буквы, добавить символ и важную для вас цифру;
  • Разделять пароль на логические части — так его будет проще держать в памяти;
  • Применять визуальные и аудиальные методы запоминания: «фотографировать» пароль в голове или проговаривать его вслух.

Кроме самих паролей, специалисты рекомендуют включать дополнительные меры безопасности: двухфакторную аутентификацию (например, код из СМС-сообщения) или использовать альтернативные способы входа, основанные на биометрии, одноразовых кодах или токенах. Последние становятся всё популярнее — не нужно ничего запоминать, а уровень защиты при этом высокий.

Возможно, будущее действительно за беспарольной авторизацией. Но пока она не стала повсеместной, стоит позаботиться хотя бы о том, чтобы придуманные пароли не превращались в головоломку — ни для вас, ни для вашей безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru