За 2023 год в Сеть утекли 240 млн уникальных телефонных номеров россиян, говорится в исследовании сервиса DLBI (есть у «Известий»). Всего в Роскомнадзоре за год зафиксировали 168 сливов персональных данных. Лидеры по утечкам — ритейл и банки. От целевых атак хакеры перешли к массовым. Взломы баз компаний — это часть гибридной войны против России, подчеркнули в РКН. Откуда в основном сливают сведения, чем это опасно и как власти собираются исправлять ситуацию.
Также в прошлом году в Сеть слили данные пользователей бонусной программы «СберСпасибо», сообщалось в том же Telegram-канале. Среди них — почти 48 млн уникальных номеров и 3,3 млн адресов почт. Впрочем, тогда в сервисе говорили, что подобные сообщения связаны с мошенниками, которые пытаются продать компиляции старых баз данных под видом оригинальных.
Основным трендом 2023 года, помимо переориентации на e-commerce, в DLBI назвали снижение доли крупных утечек (размером более миллиона уникальных записей) с 30 до 10%. Сменился вектор атак. Раньше практически все утечки происходили из-за инсайдеров, но с 2022-го основная причина — хакерские атаки, напомнил Ашот Оганесян. В основном со стороны так называемых украинских хактевистов.
При этом в 2022 году атаки были более целевыми и направлялись на крупные российские компании, взлом которых мог стать громким PR-поводом, отметил Ашот Оганесян. По его словам, затем крупный бизнес усилил информационную безопасность, поэтому целевая стратегия стала неэффективной. Теперь хакеры массово сканируют Рунет и взламывают все ресурсы, имеющие уязвимости.
Для повышения безопасности личных данных в РФ предложили ввести оборотные штрафы за утечку. Законопроект предполагает, что штраф за повторное нарушение, если утекли сведения более 1 тыс. человек, должен составлять от 0,1 до 3% выручки за календарный год, предшествующий нарушению. Еще одно предложение — использовать портал «Госуслуги» для обращений пострадавших от утечки персональных данных за получением компенсаций от компаний, говорил глава Минцифры Максут Шадаев.