По данным ИБ-компании «Информзащита», в первые три месяца 2026 года количество кибератак на цепочки поставок через облачную инфраструктуру увеличилось на 44% по сравнению с аналогичным периодом 2025 года. Речь идет об инцидентах, в которых точкой входа становятся сервисные учетные записи, облачные репозитории, CI/CD-процессы, контейнерные образы и внешние библиотеки.

Доля инцидентов, которые сразу после атаки приводили к остановке сервиса или явной недоступности приложения, за год сократилась с 26% до 19%. Хакеры реже действуют через внешний взлом и чаще используют легитимные токены. Это смещает момент обнаружения на более поздний этап.

На ранней стадии такие атаки выглядят как случай несанкционированного доступа, утечки учетных данных или ошибки конфигурации в облаке. Компрометация цепочки поставок становится очевидной позже. В начале 2026 года до 27% расследованных инцидентов с облачным компонентом первоначально относились к другой категории и только после технического разбора были переквалифицированы как атаки на цепочку поставок.

На ИТ и телеком за наблюдаемый период приходится 31% инцидентов ИБ. На втором месте финансовый сектор — 22%. Промышленность и энергетика формируют 19% инцидентов ИБ. Ритейл и электронная коммерция — 15%, транспорт и логистика — 9%, остальные отрасли — 4%.

Расскажите знакомым: