В России цены на украденные базы данных падают, а их количество стремительно растет. В 2024 году было зафиксировано 259 новых утечек данных российских компаний — это больше, чем в предыдущем году. Но самое тревожное в этом тренде не только количество, но и тот факт, что более 60% украденных баз стали распространяться бесплатно. В результате стоимость большинства баз в даркнете значительно упала.
При этом даже падение цен не приводит к снижению активности хакеров. Эксперты отмечают, что объем утечек продолжает расти, и это касается не только крупных компаний, но и государственных организаций. Примечательно, что покупатели на базу данных с минимальной информацией, вроде ФИО и контактных данных, практически исчезли, а сам рынок оказался переполнен бесплатными предложениями.
По мнению специалистов, в этой ситуации киберпреступники все чаще преследуют не финансовую выгоду, а стратегическую цель — нанести максимальный ущерб. Именно поэтому все больше данных распространяется безвозмездно, через Telegram-каналы и форумы. В данном контексте стоимость этих баз уже не играет ключевой роли. Основная цель — разрушить, а не заработать.
Эксперты в области кибербезопасности уверены, что в ближайшие годы ситуация только ухудшится. Рост числа утечек, усиление хактивистской активности и упрощение методов краж данных создают угрозу, с которой вряд ли удастся справиться в ближайшем будущем.
Александр Михайлов, руководитель GSOC компании «Газинформсервис», констатирует появление новой глобальной угрозы: киберпреступники все чаще используют взлом ИТ-инфраструктуры транспортно-логистических компаний для организации физических краж грузов.
Компания «Инфосистемы Джет» представила результаты ежегодного исследования рынка информационной безопасности, в котором приняли участие руководители 255 крупных организаций.
Взаимная технологическая совместимость PT Data Security, единственной в России платформы безопасности данных и объектного S3 -хранилища Закрома подтверждена в ходе испытаний.
Более 30 плагинов из пакета EssentialPlugin оказались скомпрометированы вредоносным кодом, который давал посторонним доступ к сайтам на WordPress.
Эксперты «Лаборатории Касперского» обнаружили в App Store фальшивые приложения, мимикрирующие под популярные криптокошельки.
Microsoft с апреля 2026 года меняет поведение Remote Desktop Connection при открытии rdp-файлов.
Скорость цифровой эволюции постоянно растёт: то, что ещё вчера считалось технологической мечтой, сегодня превращается в рабочий инструмент.
В США к длительным срокам приговорили двух граждан страны, которые помогали северокорейским IT-специалистам устраиваться на удаленную работу под видом американских сотрудников.
В США в каталог Known Exploited Vulnerabilities добавили CVE-2009-0238 - старую, но все еще рабочую уязвимость Microsoft Excel, для которой уже зафиксирована эксплуатация в атаках.
Исследователи OX Security заявили о системной проблеме в архитектуре Model Context Protocol, созданного Anthropic для связи ИИ-приложений с внешними сервисами и инструментами.
