Риск для ретейла: рост критичных кибератак на 60% за первое полугодие

За первое полугодие 2026 года число инцидентов высокой критичности в российском ретейле выросло на 60% по сравнению с аналогичным периодом 2025 года. Такие данные «Лаборатория Касперского» представила в рамках форума «Цифровые решения». Основная причина роста интереса злоумышленников к отрасли — огромные массивы личных, финансовых данных и информации о программах лояльности клиентов.

Торговые компании становятся целью атак, так как украденные данные легко монетизируются: их продают в даркнете или используют для запуска новых волн мошенничества. Для бизнеса это означает прямые финансовые потери и репутационные риски из-за нарушения доверия со стороны покупателей.

Основные векторы атак на торговые сети

Злоумышленники используют три основных сценария для проникновения в инфраструктуру ретейлеров. Каждый из них нацелен на разные аспекты работы компании, от онлайн-оплаты до внутренних процессов.

• Атаки на платёжную инфраструктуру. В онлайн-канале мошенники заражают браузер или сервер, чтобы перехватить данные транзакций и подменить реквизиты при оплате. В офлайн-рознице под угрозой находятся POS-терминалы (платёжные устройства). Атака на них может привести к хищению средств со счетов клиентов или утечке данных карт.
• Удар по цифровым витринам. DDoS-атаки (отказ в обслуживании) парализуют работу сайтов и платёжных шлюзов. Это приводит к прямым убыткам из-за простоя сервисов и невозможности совершить покупки.
• Компрометация цепочек поставок. Системы поставщиков и партнёров часто защищены слабее, чем сама торговая компания. Злоумышленники используют эти уязвимые точки как «слабое звено», чтобы получить доступ к внутренним сетям ретейлера.

Рост числа инцидентов на 60% за полгода указывает на то, что базовых мер защиты недостаточно. В условиях массового сбора данных о клиентах кибербезопасность становится не техническим заданием IT-отдела, а критическим бизнес-процессом, влияющим на выручку.

Человеческий фактор и социальная инженерия

Помимо технических уязвимостей, ключевым риском остаётся человеческий фактор. Высокая текучесть кадров в ретейле и ориентация сотрудников на скорость обслуживания мешают вовремя распознать мошеннические схемы.

Мошенники активно используют:

• Поддельные счета и документы.
• Компрометацию деловой переписки (фишинг).
• Голосовые дипфейки — технологии, позволяющие клонировать голос руководителя или партнёра для вымогательства денег или получения доступа к системам.

Как ретейлерам снизить риски

Эксперты «Лаборатории Касперского» рекомендуют компаниям в сфере торговли пересмотреть подход к безопасности, опираясь на следующие шаги:

1. Аудит активов и угроз. Необходимо определить, какие данные наиболее ценны для злоумышленников, и выстроить стратегию защиты с учётом отраслевых специфик. Это поможет рационально распределить бюджет на безопасность.
2. Принцип нулевого доверия. Внедрение модели Zero Trust и минимальных привилегий. Доступ к корпоративным системам должен предоставляться строго по необходимости, а не по умолчанию для всех сотрудников.
3. Контроль поставщиков. Обязательная оценка уровня защищённости партнёров и аудит их политик безопасности перед подключением к корпоративной сети.
4. Обучение персонала. Регулярные тренинги по кибербезопасности с акцентом на актуальные схемы мошенничества (включая распознавание дипфейков). Эффективнее использовать программы, адаптированные под специфику ретейла.
5. Защита конечных устройств. Использование решений для защиты рабочих станций и серверов, эффективность которых подтверждена независимыми тестами. Для крупного бизнеса рекомендуется внедрение комплексных систем безопасности (например, XDR-платформ), которые позволяют централизованно управлять инцидентами.

Сложность современных атак, особенно с использованием ИИ для создания дипфейков, требует от ретейлеров перехода от реактивной защиты к проактивному мониторингу угроз. Без интеграции данных о рисках в бизнес-процессы компании остаются уязвимыми перед новыми векторами атак.