Утечки данных в РФ выросли в 3,7 раза: ИИ ускоряет кражу, а сотрудники генерируют 76% инцидентов
Средняя стоимость утечки данных упала на 9%, но это иллюзия безопасности, скрывающая взрывной рост частоты инцидентов и скорость кражи информации. Генеративный ИИ сократил время взлома до 25 минут, а человеческий фактор превратился в главную угрозу, требующую смены парадигмы защиты от периметра к управлению неизбежными утечками.
Читать полностью
Календарь упоминаний. Страница 2:
Потенциальные утечки из-за ИИ становятся критической угрозой
77% корпоративных данных уже сейчас передаются сотрудниками в ИИ-инструменты, такие как ChatGPT, часто без осознания рисков. Это может привести к утрате конфиденциальной информации, включая данные о разработках и стратегиях компаний. В 18% случаев в ИИ-сервисы попадает информация, которая не предназначена для внешнего использования. Эксперты отмечают, что неосознанная активность сотрудников, особенно среднего звена, становится серьёзным источником утечек.
Резкое сокращение времени кражи данных
В 25% самых быстрых атак 2025 года злоумышленники смогли украсть данные менее чем за 72 минуты, что в четыре раза быстрее, чем в 2024 году. Использование искусственного интеллекта позволило ускорить этапы разведки, написания сообщений для социальной инженерии и генерации атакующих скриптов. В одной из симуляций данные были экспортированы за 25 минут.
Миллиарды уязвимых записей: крупнейшая утечка данных в истории Китая
В начале 2026 года исследователи обнаружили в интернете утечку, включающую более 8,73 миллиардов записей о китайских гражданах. Данные, хранящиеся в открытом кластере Elasticsearch в течение трёх недель, включали личную информацию, логины, пароли и данные из социальных сетей. Сбор информации продолжался как минимум до конца 2025 года, что указывает на систематический характер утечки. Несмотря на закрытие доступа, данные могли быть скопированы, что создаёт риск для пользователей, включая атаки типа credential stuffing и создание фальшивых аккаунтов.
Украденные данные: масштабы утечки и угрозы пользователям
Исследование выявило, что более 1 млн Android-приложений содержат уязвимости, через которые утекло 730 ТБ конфиденциальной информации, включая финансовую. Основной причиной стали жестко встроенные в код API-ключи и пароли, особенно в AI-приложениях, где таких уязвимостей оказалось 72%. Злоумышленники могут использовать украденные данные для манипуляций с аккаунтами или неправомерного изъятия средств. Аналогичные уязвимости были найдены и в 70% приложений App Store, что указывает на системный характер проблемы.
Масштабные потери данных из-за слабых паролей
Утечки данных затронули почти 100 миллионов логинов и паролей, причём основная причина — использование простых и предсказуемых комбинаций, таких как «123456» или «password». Пять вредоносных программ — LummaC2, RedLine, Vidar, StealC и Raccoon Stealer — ответственны за масштабные атаки, при этом LummaC2 одна унёс более 60 миллионов учётных записей. Большинство утекших паролей состоят из восьми символов, что делает их особенно уязвимыми. Такие утечки подвергают риск не только частных пользователей, но и корпоративные, образовательные и государственные системы.
В нашей базе собрано 42 события по теме «Нелегальный доступ к информации». Мы показываем все из них.
Объединили похожие карточки: Нелегальный доступ к информации; Неправомерный доступ к персональным данным; Вытекание конфиденциальной информации и другие.