Обзор по теме: Утечки данных выросли в 3,7 раза: скрытые атаки на легитимный доступ и цепочки поставок
Киберпреступники ушли в тень, превратив 13 миллиардов украденных строк данных в идеальное сырье для атак, неотличимых от действий государственных органов.
Масштабирование угроз: от утечек к прямым финансовым потерям
В российском сегменте интернета зафиксирован резкий скачок объемов утечек персональных данных. С января по август 2025 года в сеть попали 13 млрд строк информации, что в 3,7 раза превышает показатели аналогичного периода прошлого года. При этом количество публично оглашенных инцидентов снизилось на 16,5%, что указывает на скрытый характер утечек и рост их системности. Госсектор стал лидером по числу инцидентов, а фишинговые атаки обрели новую техническую сложность: количество выявленных поддельных сайтов почти удвоилось.
Важный нюанс: Снижение числа публичных инцидентов на фоне роста объемов утечек свидетельствует о переходе киберпреступности в тень, где данные аккумулируются для последующей масштабной коммерциализации.
Эти утекшие данные стали сырьем для новых схем мошенничества. Злоумышленники используют информацию из банков, соцсетей и мессенджеров для создания убедительных сценариев, имитирующих официальные уведомления от ФНС. Мошенники звонят гражданам, представляются сотрудниками налоговой и требуют коды из SMS, часто приходящие с номеров, ассоциируемых с «Госуслугами». Параллельно растет ущерб от фейковых сервисных центров: в первом полугодии 2025 года потери россиян составили 7 млрд рублей, что на 20% больше, чем годом ранее. Под видом ремонта техника забирается навсегда, а на устройствах может устанавливаться вредоносное ПО.
Стоит учесть: Мошенники перешли от простого обмана к использованию детальной личной информации, что делает их звонки и предложения неотличимыми от легальных действий государственных органов или официальных сервисов.
Угрозы эволюционируют и на уровне программного обеспечения. Новый троян RatOn для Android сочетает кражу финансовых данных с шифрованием информации на устройстве, блокируя доступ к средствам и файлам одновременно. В глобальном масштабе хакеры заразили популярные пакеты с открытым исходным кодом в репозитории npm, внедрив код для перехвата криптовалютных транзакций. Заражение затронуло тысячи проектов, использующих такие инструменты, как chalk и debug. Отдельный риск представляют вредоносные расширения в браузерах: расширение FreeVPN. One из Chrome Web Store, установленное более чем у 100 тыс. пользователей, тайно делало скриншоты экранов, передавая пароли и переписку на удаленные серверы.
На фоне этого: Атаки на цепочки поставок ПО и браузерные расширения демонстрируют, что угроза исходит не только от внешних хакеров, но и от компрометации доверенных инструментов, которыми ежедневно пользуются миллионы людей.
Корпоративный сектор сталкивается с аналогичными вызовами, но в более масштабном формате. В первом квартале 2025 года количество подозрительных действий на платформе Salesforce выросло в 20 раз. Крупные компании, такие как Google, Coca-Cola и Allianz, пострадали от атак, где злоумышленники использовали украденные учетные данные и OAuth-токены для легитимного доступа к системам. Злоумышленники не взламывают защиту платформы, а обманывают сотрудников, маскируя свою активность под обычную работу. Параллельно растет разрыв между внедрением генеративного ИИ и готовностью систем защиты: более 70% специалистов отмечают, что быстро меняющаяся экосистема ИИ создает новые риски для целостности данных.
Важный нюанс: Современные атаки на корпоративные системы все чаще основаны на социальной инженерии и компрометации легитимных учетных записей, что делает традиционные методы защиты периметра менее эффективными.
Ответом на эти вызовы становится перестройка подходов к безопасности. В России 28% IT-специалистов планируют перейти на отечественные ИИ-инструменты к началу 2026 года, мотивируя это необходимостью снижения зависимости от иностранных провайдеров и улучшением защиты данных. Глобальные игроки также усиливают контроль: Roblox⋆⋆ внедряет верификацию возраста через видеоселфи и международные рейтинги для защиты несовершеннолетних. В Великобритании завершился процесс, в ходе которого Apple удалось избежать требования создания уязвимости в шифровании устройств, что стало прецедентом в вопросах цифровой конфиденциальности.
Ключевой вывод: Рынок движется к модели, где безопасность данных становится не дополнительным сервисом, а фундаментальным требованием для использования любых цифровых продуктов, будь то государственные услуги или развлекательные платформы.
Для бизнеса и частных лиц главным становится отказ от передачи кодов из SMS и проверка источников приложений. Компании вынуждены пересматривать стратегии защиты, фокусируясь на аудите сторонних поставщиков и контроле доступа, так как утечка данных даже одного партнера может нанести ущерб всей экосистеме. Рост организованности киберпреступности требует от организаций не только технических обновлений, но и постоянного обучения сотрудников распознаванию сложных сценариев социальной инженерии.
Важно: Единственным надежным способом защиты становится комплексный подход, сочетающий использование проверенных отечественных решений, строгий контроль доступа и постоянную верификацию источников данных.
🤖 Сводка сформирована нейросетью на основе фактов из Календаря. Мы обновляем аналитический дайджест при необходимости — факты и хронология всегда доступны в Календаре ниже для проверки и изучения.
📅 Последнее обновление сводки: 4 мая 2026.
