Количество утечек данных по отраслям

«Лаборатория Касперского» изучила значимые утечки данных (в ходе которых было скомпрометировано более 5 тыс. строк сведений о пользователях или которые получили резонанс в СМИ) в январе — октябре 2023 года. Материал основан на результатах отслеживания фактов компрометации пользовательских данных, проведенного командой Kaspersky Digital Footprint Intelligence.

Ключевые выводы:

• в 2023 году зафиксировано 133 случая публикаций значимых баз данных российских компаний. По сравнению с 2022 годом объявлений об утечках стало меньше, но объем опубликованных данных увеличился на 33%;
• 54% утечек содержали парольную информацию, 4,5% — пароли в открытом виде;
• на топ-10 утечек пришлось 74% всех скомпрометированных данных;
• большинство утечек, как и в 2022 году, фиксировалось в сегменте малого и среднего бизнеса, но более чем в 1,5 раза вырос объем данных, полученных в результате инцидентов в крупных компаниях;
• чаще всего размещенные на специализированных площадках сообщения указывали на утечки из организаций в сфере ритейла, финансов, карьеры и образования, а также из интернет-сервисов и ИТ-компаний. Наиболее значительный рост публичных инцидентов, связанных с утечками информации в 2023 году, произошел в сфере финансов и ИТ;
• основной канал распространения украденных данных — Telegram, на него пришлось 67% всех публикаций;
• большая часть скомпрометированной информации (71%), которая оказалась в открытом доступе, датируется текущим годом.

Расскажите знакомым: