Категория > Новости > Учетные данные в даркнете дешевеют - «Новости»

Учетные данные в даркнете дешевеют - «Новости»


27-01-2025, 00:00. Автор: Tracey

Участившиеся случаи утечек БД российских компаний привели к снижению их стоимости в даркнете. В 2024 году количество оригинальных баз данных на хакерских форумах превысило показатели прошлого года, но более 60% из них распространяется бесплатно.


Как сообщает «Коммерсант», стоимость БД в даркнете, заметно снижается, при этом количество утечек за год немного выросло. По данным специалистов FACCT, в прошлом году было выявлено 259 ранее неопубликованных БД российских компаний (тогда как в 2023 году таких насчитывалось 246).


Эту тенденцию подтверждают в DLBI (Data Leakage & Breach Intelligence): по словам основателя сервиса Ашота Оганесяна, увеличилось количество БД, выставленных в бесплатный доступ. Оганесян связывает это с деятельностью украинских хакеров, а вторым фактором называет общий объем утечек, который уже «в несколько раз превышает население России».


По его словам, только за прошлый год этот объем увеличился на 70% по отношению к 2023 году, причем цены на дампы, содержащие только ФИО и контактные данные, такие как телефоны, email-адреса, «упали практически до нуля».


В Positive Technologies оценивают долю бесплатных БД как высокую: в первом полугодии она составила 64%, во втором полугодии — 60%.


«В целом количество баз данных, распространяемых в даркнете, растет. Так, во втором полугодии мы выявили на 53% баз данных больше, чем в первом полугодии 2024 года»,— говорит старший аналитик исследовательской группы Positive Technologies Яна Авезова.


По оценкам компании, в прошлом году стоимость 55% БД в даркнете не превышала 1000 долларов США. Средняя цена утечки без биометрии и паспортных данных в первом полугодии составляла 200–300 долларов США.


По оценке департамента разведки угроз FACCT, только 10–15% от общего объема утекших баз российских компаний выставлено на продажу, «остальные представлены в сети бесплатно».


По мнению опрошенных изданием специалистов, цель некоторых злоумышленников — нанести максимальный ущерб российским компаниям, поэтому большинство баз не продавались вовсе, а были выставлены в бесплатный доступ.


Эти тактики и общий рост утечек приводят к тому, что злоумышленники могут составить портрет своей жертвы без особых затрат.


«Сегодня любой может скомпилировать практически полную базу россиян из многочисленных бесплатных фрагментов, предлагаемых в даркнете или Telegram-каналах»,— заключает основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян.


Аналитик Kaspersky Digital Footprint Intelligence Андрей Буслаев считает, что в ближайшем будущем ситуация с утечками продолжит ухудшаться.


«Помимо самоорганизации новых хактивистских групп, старые занялись взращиванием молодых специалистов, обучая их на примерах взлома крупных коммерческих организаций и государственного сектора»,— объясняет Буслаев.



Перейти обратно к новости