Страны СНГ обогнали весь мир по утечкам данных

СНГ неожиданно вырвался в лидеры мирового рейтинга по объёму данных, засветившихся в слитых базах, забрав на себя 33,7% всего скомпрометированного массива, хотя по числу реальных атак регион болтается в хвосте списка. Больше всего от таких утечек страдают государственные структуры, банки и ритейл. Об этом сообщили аналитики АО «Будущее» в отчёте Annual Report Global Threat Landscape.

По доле записей расклад получился такой:

• на СНГ пришлось 33,7% всех утёкших строк;
• на Латинскую Америку — 27%;
• на Ближний Восток и Африку — 17%;
• на Юго-Восточную Азию — 11%.

Если считать не строки, а сами утёкшие базы, расклад переворачивается. Тут лидирует Латинская Америка с 33%, следом Ближний Восток и Африка с 29%, дальше Юго-Восточная Азия, а СНГ падает на последнее место с долей всего 4%.

Получается забавная нестыковка, регион взлетает в лидеры не потому что местные компании ловят кибератаки чаще остальных, всё дело в паре крупных сливов, способных перевернуть итоговую таблицу.

Для торговли и обмена ворованными данными преступники по-прежнему держатся за Telegram, хотя мессенджер постепенно перестаёт быть уютным местом для такого бизнеса. После усиления модерации хакерских каналов и чатов их владельцам приходится искать новые площадки и переезжать. Пресс-служба F6 на вопросы корреспондента ComNews отвечать не стала.

Замгендиректора «Петербургского нефтяного терминала» Ахметжан Махмутов назвал исследование показательным из-за разрыва между числом атак и масштабом последствий, 4% инцидентов при 33,7% украденных записей наглядно показывают, насколько один взлом способен перекроить статистику целого региона.

Цифры разогнал один случай с госпорталом Таджикистана, откуда утекло около 217 млн строк, это примерно 85% всего объёма по СНГ. Убери этот эпизод из подсчётов, и позиция региона в рейтинге выглядела бы куда скромнее, голые проценты тут легко обманывают.

Гендиректор «Секьюрити Бэнд» Дмитрий Беляев обратил внимание на разницу между опубликованными базами и реальными новыми атаками. По его словам, в подпольном обороте нередко всплывают старые массивы, которые продают повторно или выдают за новые. Больше всего подобные данные ценятся, если внутри государственные структуры, банки и ритейл, там хранится масса персональной и платёжной информации.

Telegram при этом никуда не пропал из этой криминальной экосистемы, Дмитрий Беляев считает его удобной витриной и точкой первого контакта. Дальше участники сделки могут перебраться в закрытые чаты, тематические форумы, Tor-сервисы или Discord, где уже проще обсуждать детали и распространять украденные базы.

Отдельная статистика касается срока жизни теневых Telegram-каналов. Эксперт Kaspersky Digital Footprint Intelligence «Лаборатории Касперского» рассказал, что с 2021 по 2024 год подобные площадки в среднем держались около 7 месяцев, а самая заметная волна блокировок пришлась на 2022 год, когда резко выросла активность хактивистов.

К концу 2024 года подпольный Telegram снова начал терять позиции, в 4-м квартале число блокировок таких площадок опять пошло вверх. Похоже, киберпреступникам приходится играть в привычный квест с переездами, один канал закрывают, другой всплывает, а украденные базы продолжают кочевать между площадками.