Cequence: мошенники используют пиковые периоды путешествий и отпусков

Киберпреступники используют возросший интернет-трафик для прикрытия своих атак. Согласно отчёту исследовательской группы Cequence, 100% из 10 лучших туристических сайтов были подвержены уязвимостям, доступным для общественности. Из этих компаний четыре имели 91% серьёзных уязвимостей.

Аналитики также отмечают, что 8 из 10 лучших организаций имели неконтролируемые или неуправляемые общедоступные, непроизводственные или внутренние серверы приложений. У одной организации их было более 300. Эти серверы могли открыть дверь для злоумышленников.

Исследование выявило закономерность: пиковые сезоны в отрасли часто совпадают с ростом кибератак. Согласно исследованию, пик сезона в индустрии гостеприимства может привести к увеличению DNS-запросов и DDoS-атак. Зимний туристический сезон, который начинается в октябре, может генерировать достаточно трафика для киберпреступников, чтобы скрыть свои атаки.

«Путешественники подвергаются риску в пиковые периоды отпусков, и киберпреступники пользуются возможностью нанести удар. Наше исследование выявляет серьёзные угрозы, включая финансовые потери, кражу личных данных и срыв поездок для потребителей, а также репутационный ущерб и юридические проблемы для предприятий.

Частые атаки могут подорвать доверие потребителей к цифровым платформам. Чтобы снизить эти риски, организациям необходимо уделять первостепенное внимание безопасности API, в то время как путешественникам следует сохранять бдительность и применять надёжные меры кибербезопасности», — заявил Уильям Глейзер, директор по исследованию угроз в Cequence.

Полная версия отчёта представлена по ссылке.