В 2024 году в даркнет утекли данные более половины российских компаний

В этом году число утечек корпоративных аккаунтов с логинами и паролями достигло почти 16 тыс., что на 60% больше, чем годом ранее. Сотрудники регистрируются в сервисах страхования, здравоохранения и электронной коммерции, которые затем подвергаются атакам, а данные их клиентов оказываются в даркнете, утверждают эксперты.

По их словам, почти в половине случаев успешных атак хакеры получали доступ к внутренним системам бизнеса с помощью зараженного ПО, рассылаемого через фишинговые письма. В 17% инцидентов компании были атакованы через письма от подрядчиков — как правило, злоумышленники использовали для начала атаки взломанные аккаунты малых и средних предприятий.

Пик активности хакеров пришелся на период с середины весны до начала лета. Представитель «Инфосистемы джет» отметил, что это может быть связано с распространенным стереотипом о некоторой расслабленности «в период отпусков».

Аналитики ожидают, что злоумышленники продолжат применять методы, которые легко масштабируются, не требуют сложной подготовки и легко автоматизируются для атак на малый и средний бизнес. При этом хакеры будут экспериментировать — чем менее популярен инструмент, тем сложнее его обнаружить, считает руководитель компании в сфере кибербезопасности BI.Zone Threat Intelligence Олег Скулкин.

Также в 2025 году высока вероятность атак, связанных с применением искусственного интеллекта и deepfake-сервисов, утверждает глава управления исследования угроз «Лаборатории Касперского» Александр Лискин. Он отметил, что ИИ «открывает достаточно специфичные риски, о которых разработчики не всегда осведомлены».

В ходе исследования эксперты «Инфосистемы джет» проанализировали свыше 10 тыс. инцидентов, произошедших более чем у 100 компаний — клиентов разработчика. В топ-3 самых атакуемых областей в 2024 году вошли финансы, IT и недвижимость.

Фото на обложке: Patrick Lux / Getty Images