В первом квартале 2023 года произошла 31 утечка данных, что вдвое больше числа утечек за первый квартал прошлого года, а суммарный объем утекших данных составил 118 млн уникальных записей, что в 2,3 раза больше, чем за аналогичный период прошлого года.
К такому выводу пришли специалисты российского сервиса разведки утечек данных и мониторинга даркнета DLBI (Data Leakage & Breach Intelligence), проанализировав крупнейшие российские утечки первого квартала, данные которых, так или иначе, попали в открытый доступ.
Крупнейшими утечками первого квартала стали: полностью выложенные в открытый доступ двойная утечка данных бонусной программы «СберСпасибо» (суммарно 52,5 млн записей) и сети «Спортмастер» (46 млн записей), а также выставленная на продажу база интернет-аптеки zdravcity.ru (8,9 млн записей),
В отличие от первого квартала прошлого года, большая часть утечек произошла из компаний различного размера, работающих в сфере онлайн и офлайн-торговли, а также сервисов управления лояльностью. Также среди утечек присутствуют интернет-проекты, сайты госорганов и платежные системы.
Практически синхронные утечки из компаний экосистемы «Сбер» (СберСпасибо, СберПраво, СберЛогистика) заставляют отметить нарастающую опасность IT-аутсорсинга даже внутри холдингов, когда недостаток внимания к информационной безопасности и стандартные решения приводят к взлому большого числа обслуживаемых аутсорсерами клиентов.
Ашот Оганесян, основатель сервиса DLBI:
«Сегодня стало модно рассуждать, что у хакеров есть какие-то тайные стратегии, следуя которым они охотятся за компаниями из определенных стран и отраслей. Статистика же показывает, что это не так – хакеры ломают все, что можно сломать и крадут все, что можно украсть. Данные, которые нельзя продать, просто выкладывают в открытый доступ. Поэтому никакой бизнес не может позволить себе расслабиться, а информационная безопасность – проблема всех и каждого».
Отметим, по данным сервиса DLBI, в 2022 году в открытом доступе в интернете в результате утечек оказались данные 75% граждан России.
