По результатам исследования Positive Technologies, российские ретейлеры и компании электронной коммерции оказались в центре внимания хакеров, войдя в топ-3 по объёму сообщений об украденных данных и доступов в инфраструктуру на теневом рынке, при этом 80% объявлений о российских торговых компаниях предлагают бесплатную раздачу украденных баз данных, сообщает PT во вторник.
По итогам 2023 года доля инцидентов с кражей данных ретейлеров и компаний сферы е-коммерции выросла до 74%. Основная цель киберпреступников – получение персональной информации клиентов. Почти половина (46%) утечек конфиденциальной информации содержала эти данные.
На глобальных теневых площадках злоумышленники продают и обменивают доступы в сети организаций (53%), украденные данные (35%), предлагают инструменты и услуги для проведения атак. Эксперты видят несколько причин для большого числа объявлений о продаже первоначального доступа к инфраструктуре ретейл-компаний. Прежде всего, устаревшие базы данных заставляют киберпреступников активно искать доступ к системам для получения свежей и более полной информации. Кроме того, постоянное развитие теневого рынка привлекает новых участников, включая малоопытных хакеров, которые специализируются на получении первоначального доступа и его последующей продаже более опытным злоумышленникам.