Персональные данные в интернете и уровень кибербезопасности сможет защитить решительная борьба с хакерами

Различные стороны вопроса персональных данных не спускаются с первых строк рейтинга обеспокоенности граждан. Похоже, что и меры предотвращения утечек специалисты по информационной безопасности наращивают, однако несмотря на всю предосторожность, только в мае текущего года в дважды возросло число зафиксированных утечек персональных данных граждан в сравнении с аналогичным периодом прошлого года.

Рост негативного резонанса

Так в открытом доступе разместили более 38 млн записей с учетом телефонных номеров, электронных адресов покупателей товаров в магазинах интернет торговли. Теперь уже, по мнению экспертов, хакеры перед собой ставят задачу не только непосредственно получение данных граждан, но и распространение негативной волны общественного резонанса с тем чтобы нанести бизнесу как можно больший ущерб. Кроме того, по заявлению Роскомнадзора, рост числа взломов можно характеризовать как составляющую гибридной войны против России.

В целом показатели роста данных, по утраченным сведениям, составили год с 18 млн строк в мае 2022 до 38 млн строк в мае текущего года. Притом наибольший рост значений дали сведения системы лояльности интернет-магазинов.

Где больше нарушений?

В лидерах оказались базы клиентов интернет-магазина «Читай-город» (9,6 млн записей), торговая сеть «Ашан» (около 7,7 млн), сеть магазинов «Леруа Мерлен» (4,7 млн). В итоге все данные клиентов этих компаний были выложены в свободный доступ с тем чтобы подорвать авторитет фирм.

Анализ проверенных данных показал, что инициаторами таких нарушений являются на 90% случаев проукраинские хакеры, которые в результате взломов с использованием уязвимостей воспользовались данными еще с марта прошлого года. Организовывались атаки с территории Польши и произвели минимальный разрушительный эффект, так как аккаунты клиентов были защищены одноразовыми паролями, пересылаемыми на мобильный телефон.

В то же время рост утечек подтверждают и в Kaspersky Digital Footprint Intelligence тем, что с начала текущего года число случаев публикаций значимых баз данных увеличилось более чем на 33% в сравнении с 2022 годом.

Тенденция роста слива информации продолжается и в июне месяце текущего года, так за первую половину месяца было слито в Сеть более 62, 1 млн строк. В таких случаях ущерб нанесен только имиджевый компаниям, а финансово заработать киберпреступникам не получилось, так как данные в теневой сети были выложены бесплатно.

Как навредить компании у хакеров существует несколько способов, например скопировать клиентскую базу или конфиденциальную переписку. Такой публичный ущерб даже значительнее, потому что вредит репутации компании, отражается серьезным резонансом в публичном поле.

По мнению экспертов, борьба со злоумышленниками осложняется еще и тем, что для отражения хорошо спланированных и подготовленных хакерских атак не хватает грамотных специалистов, способных предотвратить и отразить утечки информации.