Рост числа утечек баз данных в этом году способствовал снижению цен на них
Многочисленные утечки баз данных в этом году способствовали снижению стоимости на данные, полученные в результате них, пишет «Коммерсант» со ссылкой на информацию участников рынка кибербезопасности. Из-за атак украинских хактивистов появилось «много дешевых или вообще бесплатных баз, украденных из интернет-компаний и сервисов, в том числе крупнейших», отмечает основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашота Оганесяна.
«Этот сегмент в объеме вырос более чем на порядок», — говорит он, уточняя, впрочем, что такие базы не содержат чувствительной коммерческой информации, а, как правило, только личные данные пользователей. Если в прошлом году стоимость подобной «простой» базы составляла $200–250, то в этом — $100–150.
А вот цены на базы, содержащие востребованные у мошенников данные, например, точную информацию о сотрудничестве клиента с банком и его счетах, наоборот, выросли в цене примерно вдвое, при этом их число сократилось, свидетельствуют данные DLBI. Это могут быть базы в том числе со служебными переписками, отмечает младший аналитик группы исследования публичных утечек и IM департамента Threat Intelligence Group-IB Семен Боталов. По его словам, сейчас стоимость такой базы может достигать миллионов рублей.
В этом году самыми дорогими стали базы банковских данных, в том числе если в их краже принял участие сотрудник компании, говорят в группе компаний (ГК) InfoWatch. При этом, по словам руководителя направления аналитики и спецпроектов ГК InfoWatch Андрея Арсентьева, стоимость информации по цепочке на черном рынке может вырастать в несколько раз. «Зачастую продавец, например, менеджер банка, получает не более 30% от цены проданного пакета, а посредники могут зарабатывать больше», — указывает он.
Только за три летних месяца в сеть попало 140 баз, причем антирекорд был поставлен в августе — 100 утечек, свидетельствуют данные Threat Intelligence Group-IB. По данным «Лаборатории Касперского», в целом объем персональных данных, которые попали в сеть вследствие самых крупных утечек в 2022 году, превысил 1,5 млрд записей.