Эти фирмы вошли в топ-3 по сообщениям о краже данных.
Российские ретейлеры и компании электронной коммерции по итогам 2023 года вошли в топ-3 по объему сообщений об украденных данных и доступов в инфраструктуру на теневом рынке. Основной целью хакеров были персональные данные клиентов — эта информация содержалась в 46% утечек, сообщает Secrets.tinkoff.ru со ссылкой на экспертов компании Positive Technologies. По данным аналитиков, чаще всего киберпреступники атакуют CMS-системы — системы управления контентом интернет-магазинов, получая доступ к платежным данным клиентов и проникновению в инфраструктуру. При этом хакеры заметно активизируются в сезон распродаж, когда увеличивается покупательский спрос и объем платежных транзакций.
В Positive Technologies объясняют большой процент утечек тем, что с ростом бизнеса компании используют распределенные ресурсы, облачные решения, веб-порталы, файловые хранилища. Объем данных часто становится неконтролируемым. Кроме того, часто злоумышленники эксплуатируют уязвимости в устаревших версиях программного обеспечения.
Отметим, что в настоящее время Госдума рассматривает законопроект об усилении ответственности за утечки данных. Поправки вводят оборотные штрафы для компаний, допустивших утечки, — до 3% выручки, а также вводят уголовную ответственность за использование, передачу, сбор и хранение персональных данных, полученных незаконным путем. Проект прошел первое чтение.