Основной причиной утечек данных стал взлом серверов Раньше ей был человеческий фактор

Как сообщает «Коммерсантъ» со ссылкой на отчет сервиса разведки утечек данных и мониторинга даркнета DLBI, посвященный источникам информации, незаконно оказавшейся в открытом доступе, основным трендом в 2022 году стали атаки злоумышленников на серверы баз данных — как физических, так и облачных. В общем числе утечек доля таких взломов составила 68%, в объеме похищенных данных — 83%.

В прошлом году источниками данных были преимущественно инсайдерские утечки, происходившие по вине недобросовестных сотрудников, подчеркивают в DLBI. Доступ к серверам хакеры получают множеством способов: от заражения рабочих мест IT-специалистов вредоносным софтом, ориентированным на кражу паролей и сессионных файлов cookie, до поиска и эксплуатации уязвимостей в системах удаленного доступа, SQL-серверах или CMS.

Причиной роста утечек эксперты называют недостаточное внимание разработчиков, администраторов и архитекторов баз к безопасности, наличие уязвимостей в используемых продуктах и решениях, а также неправильная конфигурация. Часто серверы баз имеют конфигурацию настроек безопасности по умолчанию, что может привести к компрометации данных.

Киберпреступники также активно занялись джобфишингом: