За первое полугодие 2025 года команда безопасности Yandex B2B Tech зафиксировала более 25 тыс. попыток атак на облачные и гибридные инфраструктуры. Чаще всего злоумышленники пытались атаковать компании сектора разработки ПО и различных SaaS-сервисов (35%). Эти организации чаще всего интересуют злоумышленников для дальнейшей атаки их клиентов через цепочку поставок, отмечают специалисты. На втором месте — электронная коммерция и ритейл (22%), за которыми следуют консалтинговые компании, научно-исследовательские институты и финансовые организации (по 15%).

По информации специалистов, основные риски в облаке связаны с компрометацией учетных данных, злоупотреблением легитимным доступом, мисконфигурациями (ошибки в настройках) или игнорированием функций безопасности, предоставяемых облачным провайдером.

Если в прошлом году главной целью злоумышленников было нанесение репутационного ущерба и уничтожение инфраструктуры компаний, то в первой половине 2025 года 61% атак был нацелен на шифрование данных с их последующим выкупом или перепродажей, говорится в сообщении Yandex B2B Tech.