Больше всего от утечек данных пострадал ретейл

Наименьшее количество утечек — в сфере финансов, здравоохранении и недвижимости.

В 2022 году эксперты Kaspersky Digital Footprint Intelligence зафиксировали 168 фактов значимых утечек баз данных российских компаний. Об этом рассказал Игорь Фиц, эксперт по кибербезопасности «Лаборатории Касперского».

Пользовательские данные в 2022 году массово выкладывали в свободный доступ на теневые площадки или в мессенджеры. Всего за минувший год злоумышленники выложили более 2 млрд записей. При этом в публичный доступ попадают также данные сотрудников компаний: должности, электронные корпоративные и личные адреса, номера мобильных телефонов и финансовые сведения.

Лидер по объёмам «утекшей» информации — ретейл. Наименьшее количество утечек в 2022 году — в сфере финансов, здравоохранении и недвижимости.

С марта 2022 года информацию о скомпрометированных данных стали чаще распространять через Telegram — мессенджер, которым пользуются миллионы людей по всему миру. Аудитория постов на эту тему в Telegram-каналах была в среднем в 20 раз больше, чем у публикаций на даркнет-форумах. В целом в 2022 году 62 % объявлений с базами данных были изначально опубликованы на форумах в даркнете, а 37 % — в Telegram-каналах.

Главный источник утечек — персонал, поэтому крайне важно развивать в коллективе цифровую грамотность.

Как защитить персональные данные:

• лучше оставлять пустыми необязательные для заполнения поля при регистрации или оформлении заказов; 
• завести дополнительный номер телефона и адрес электронной почты, чтобы пользоваться ими для регистрации на различных интернет-ресурсах; 
• не вводить личные данные в полях комментариев при оформлении доставки, например информацию о членах семьи или код от домофона; 
• не  устанавливать одинаковые пароли при регистрации аккаунтов; 
• поставить, при возможности, двухфакторную аутентификацию для входа в аккаунт.