DLBI: электронная коммерция, соцсети, банки и МФО лидируют по числу утечек в 2024 году

Практически каждый день мы получаем информацию о тех или иных утечках, своевременное оповещение о которых лиц и компаний, их затрагивающих, предупредит успешные хакерские атаки на них. Как передает телеграм-канал «Утечки информации», одна из свежих утечек, данные в которой датируются 23 октября 2024 года, произошла предположительно из сети винных магазинов winestyle.ru. В текстовом файле, содержащем 1,154,694 строки, находятся: имена, телефоны (427 тыс. уникальных), адреса эл. почты (407 тыс. уникальных), адреса доставки, содержимое, даты и стоимость заказов, IP-адреса.

И счет таким примерам с начала года идет уже на пару сотен. Как сообщили в компании DLBI, где проанализировали 196 российских утечек за 9 месяцев 2024 года, в Интернет за этот период уже «утекло» 286,7 млн уникальных телефонных номеров и 96,4 млн неуникальных адресов электронной почты.

По сообщению телеграм-канала «Утечки информации», наибольшее число неуникальных записей (телефоны + адреса) утекло из финансовых организаций (МФО, банки и т.д.) – 163,2 млн. На втором месте со 110,3 млн записей – социальные сети и развлекательные ресурсы, причем значительная часть этого объема пришлась на появившуюся недавно базу пользователей соцсети Одноклассники, собранную парсингом. На третьем месте – сегмент электронной коммерции и интернет-магазинов с 55 млн записей.

Эксперты отмечают, что большое количество широко известных утечек данных произошло по причине нахождения привилегированных учетных записей пользователей от различных CRM, облачных хранилищ и т.п. ресурсов в логах. И напоминают, что регулярный мониторинг учетных записей на предмет кражи их «стилерами» снижает риски успешных хакерских атак на компанию.