Банки России за II квартал 2025 года предотвратил хищение 3,4 трлн рублей

Банки России за II квартал 2025 года предотвратил хищение 3,4 трлн рублей

Банки России за II квартал 2025 года предотвратил хищение 3,4 трлн рублей

Во втором квартале 2025 года российские банки отразили в общей сложности 38,7 млн кибератак и предотвратили хищение средств клиентов на сумму 3,4 трлн рублей. Такие данные содержатся в «Обзоре отчетности об инцидентах информационной безопасности при переводе денежных средств», опубликованном Банком России.

В документе подчёркивается, что количество предотвращённых мошеннических операций за год увеличилось более чем в полтора раза, несмотря на общее снижение числа атак и причинённого ущерба.

За период с апреля по июнь 2025 года злоумышленники совершили 273,1 тыс. мошеннических операций на общую сумму 6,3 млрд рублей. Это на 8,9% меньше по количеству и на 15% меньше по объёму, чем за аналогичный период прошлого года.

Основной целью атак стали физические лица. Против них было предпринято 189 тыс. попыток несанкционированного снятия с карт, 37 тыс. — со счетов, а также около 45 тыс. операций с использованием Системы быстрых платежей. Совокупный ущерб от этих попыток составил около 6 млрд рублей.

В отношении юридических лиц зафиксировано 949 попыток несанкционированного снятия средств. Общая сумма попыток составила 314 млн рублей.

Кроме того, по итогам квартала Банк России инициировал блокировку 20,2 тыс. телефонных номеров, использовавшихся злоумышленниками — среди них 920 стационарных и более 19 тыс. мобильных. Также регулятор направил в Генеральную прокуратуру информацию о 13,4 тыс. мошеннических сайтов и страниц в соцсетях. Из них почти 7,5 тыс. были фишинговыми, около 4 тыс. — связаны с деятельностью без лицензий, и почти 2 тыс. — с финансовыми пирамидами.

Подпишитесь на новости

Облако под ноль: Beget восстанавливает инфраструктуру после атаки

У Beget случилось то, чего боится любой клиент хостинга: облачную инфраструктуру уничтожили, а резервные копии файлов VPS, по оценке провайдера, будут доступны лишь половине пользователей. После кибератаки в ночь на 2 ноября компания собирает облако заново.

О ходе восстановления Beget рассказал в своём телеграм-канале. По данным компании, злоумышленники добрались до управляющего контура всей архитектуры и запустили обнуляющие скрипты.

Пострадали и внутренние системы: для части клиентов пропали актуальные связи между аккаунтами и услугами. Теперь провайдер восстанавливает ещё и сведения о том, кому что принадлежит.

Архитектуру облака и управляющие сервисы уже подняли. Первые серверы Beget рассчитывает подключить в течение одного-двух дней после публикации сообщения.

Затем предстоят интеграция и тестирование. Сроков полного восстановления по-прежнему нет, а наличие бэкапа ещё не означает, что данные быстро вернутся.

С хостингом ситуация получше: в работу вернули более 60%. Специалисты проверили уцелевшие серверы с резервными копиями и обновили базу бэкапов. Остальные серверы пострадали сильнее, с ними придётся возиться дольше.

Последствия вышли за пределы сайтов и виртуальных машин. Из-за сбоя перебои возникли у BelkaCar: Beget обеспечивал связь приложения каршеринга с серверами. Сервис восстановил доступ для пользователей, перебравшись к другому подрядчику.

RSS: Новости на портале Anti-Malware.ru