В МФО увеличилось число случаев компрометации данных
По итогам первого полугодия в России произошло перераспределение доли утечек в финансовом секторе. Если в 2023 году наибольшая часть скомпрометированной информации приходилась на банки, то сейчас число таких утечек сократилось более чем вдвое. В то же время в сфере микрозаймов объемы утечек выросли, пишет «Коммерсантъ» со ссылкой на аналитиков ИБ-компании InfoWatch.
Так, число утечек данных из кредитных организаций в целом в России за первое полугодие 2024 года снизилось относительно показателей за прошлый год более чем вдвое: до 14 инцидентов с 37. Объем данных (идентичных записей) в скомпрометированных базах составил 49,5 млн строк, хотя в первом полугодии 2023-го их было 51,1 млн. В 8,3% случаев в утечках содержалась аутентификационная информация, то есть логины и пароли для доступа к аккаунтам пользователей или панелям администраторов информационных систем компании.
Однако доля банков от всех отраслевых компаний, допустивших утечку, в этом году снизилась с 59,5% до 42,9%, доля других кредитных организаций — МФО, МФК и так далее — увеличилась с 8,1% до 35,7%.
«По итогам полугодия именно компании микрофинансового сектора в России можно признать наиболее уязвимыми с точки зрения кибербезопасности среди всех организаций финансовой отрасли», — говорят в ГК InfoWatch. Это происходит на фоне роста популярности микрозаймов в России и меньшей защищенности таких компаний, отмечают в InfoWatch. По итогам 2023 года компании увеличили выдачу займов на 28% год к году, до 900 млрд рублей, сообщали в ЦБ. К маю 2024 года организации уже выдали рекордный за полтора года объем займов, оценивали в «Скоринг Бюро».
В целом кибератаки на банковский сектор продолжают расти. По информации ГК «Солар», если за первое полугодие банковские организации сталкивались в среднем с 3–5 тысячами DDoS-атак в месяц, то в июле их количество увеличилось до почти 50 тысяч.
В Сбербанке, ВТБ, Газпромбанке, Альфа-банке, Совкомбанке и Почта-банке не ответили на запрос «Коммерсанта». Представители МФО также не прокомментировали информацию.