При этом выросло число умышленных сливов финансовыми структурами персональных данных.
Когда в России говорится о новых и новых мошеннических схемах, в ловушку которых попадают граждане и теряют миллионы рублей, часто упоминают, что в большинстве случаев виноваты в этом сами люди, оставляющие свои персональные данные где попало. Однако, из опубликованного ниже исследования прослеживается абсолютно другой сценарий. Получается так, что причина проблемы просто сваливается с «больной головы на здоровую».
Специалисты экспертно-аналитического центра ГК InfoWatch представили исследование «Финансовый сектор: утечки конфиденциальной информации Мир — Россия 2021-2023 гг.», в котором они проанализировали данные об инцидентах ИБ, произошедших за последние 3 года в банках, страховых компаниях, биржах, платежных сервисах и других организациях отрасли.
Согласно результатам исследования, количество утечек конфиденциальных данных из финансовых компаний в 2023 году выросло в России на 12,3%. Только за год было зафиксировано 64 инцидента, приведших к утечкам информации.
За 2023 год из организаций в России было слито 170,3 миллиона персональных данных (в 3,2 больше, чем в 2022 году). При этом в 2021 году этот показатель в России составлял лишь 3 миллиона записей – то есть, почти в 57 раз меньше, чем в 2023 году.
Одними из главных причин существенного роста количества утечек в отрасли аналитики ГК InfoWatch называют быстрые темпы цифровизации финансового сектора, а также открытие новых уязвимостей, наличие которых приводит к росту количества взломов компаний и расширению объемов скомпрометированной информации.
«Значительная часть украденных баз данных размещалась в открытом доступе. В дальнейшем они использовались хакерами для проведения фишинговых атак и реализации различных мошеннических схем. Это позволяло им обходиться без взлома систем, обеспечивающих переводы, используя вместо этого методы социальной инженерии. Часто клиент под воздействием телефонного разговора с мошенником по сути добровольно переводил средства на его счета, что значительно затрудняло деятельность правоохранительных органов по привлечению преступника к ответственности», — отметил руководитель направления аналитики и специальных проектов экспертно-аналитического центра ГК InfoWatch Андрей Арсентьев.
В российской структуре утечек наибольшую долю традиционно занимают банки — в 2023 году она составила 46,9%, что практически не отличается от показателей двух предыдущих лет. На втором месте расположились страховые компании, доля которых в прошлом году значительно выросла — с 3,5% до 25%, на третьем – кредитные организации с результатом в 9,4%, что на 4,6 процентных пункта меньше, чем фиксировалось годом ранее.
Вместе с этим аналитики отмечают повсеместный рост числа умышленных утечек информации. Их доля в России достигла 87,5% . При этом в экспертно-аналитическом центре считают, что значительная часть данных кибератак может совершаться внешними злоумышленниками с привлечением лиц, работающих в финансовых организациях или служить прикрытием для внутренних хищений.
В 2023 году число умышленных случаев слива данных в России выросло до 75%, а случайных уменьшилось по сравнению с предыдущим годом с 50 до 25%.
