С начала 2024 года объем слитых записей удвоился

На днях Роскомнадзор обнародовал данные по утечкам баз данных за 11 месяцев 2024 года. Несмотря на то что число самих утечек снизилось со 168 до 127 по сравнению с предыдущим годом, общий объем слитых записей удвоился и составил более 680 млн. И новости о свежих утечках не заставляют себя ждать.

За последние дни общедоступной стала база данных интернет-магазина Ekonika. По информации ТГ-канала True OSINT, актуальность базы – 19 декабря 2024 года, она содержит информацию по 800 тыс. пользователям и 400 тыс. заказов. Тот же источник сообщает об утечке клиентской базы службы доставки пиццы «Папа Джонс», актуальной на ноябрь 2024 года и затрагивающей более 1,6 млн клиентов. А ТГ-канал «Утечки информации» обращает внимание, что в свободном доступе оказалась предположительно база данных Почты РФ, в которой содержится свыше 26 млн строк данных почтовых отправлений организаций.

Эксперты напоминают, что мониторинг учетных записей на предмет их компрометации снижает риск успешной хакерской атаки на компанию. Проверить наличие данных в открытом доступе можно в сервисе мониторинга утечек. Полезно также ограничить доступ к чувствительной информации, применять многофакторную аутентификацию и регулярно (раз в месяц) менять пароли. Сотрудникам также рекомендуется не отправлять в ИИ личную информацию, не отказываться переходить на использование ключей доступа вместо паролей (такой способ считается более надежным) и использовать защищенные сервисы при проведении оплаты онлайн.