Основы Интернет - технологий.

Издание «Коммерсант» сообщает, что из-за участившихся утечек данных стоимость баз, не содержащих финансовой и другой чувствительной информации, снизилась в даркнете почти вдвое. При этом сложные наборы данных, в том числе о компаниях, напротив, подорожали.

Эксперты, с которыми поговорили журналисты, объясняют, что теперь злоумышленников больше интересует прямой доступ к внутренним системам организаций, нежели стандартный набор информации о пользователях. По оценке специалистов Positive Technologies, если в 2021 году стоимость подобной «простой» базы составляла 200–250 долларов, то в 2022 году стоимость снизилась до 100–150 долларов.

По словам основателя сервиса Data Leakage & Breach Intelligence (DLBI) Ашота Оганесяна, из-за атак проукраинских хактивистов появилось «много дешевых или вообще бесплатных баз, украденных из интернет-компаний и сервисов, в том числе крупнейших». Такие базы обычно не содержат чувствительной коммерческой информации (только личные данные пользователей), и в последнее время этот сегмент вырос в объеме «более чем на порядок».

В то же время базы, содержащие востребованные у мошенников данные, например, точную информацию о сотрудничестве клиента с банком и его счетах, по данным DLBI, выросли в цене примерно на 100%, хотя их число сократилось.

Стоимость таких баз, в том числе со служебными переписками, может достигать миллионов рублей, поясняет младший аналитик группы исследования публичных утечек и IM департамента Threat Intelligence Group-IB Семен Боталов.

Был один крупный инцидент (детали в компании не раскрывают), в результате которого в сеть попали базы данных сразу 75 российских компаний, говорят в Group-IB: «Среди жертв оказались интернет-сервисы доставки, транспортные, строительные и медицинские компании, онлайн-кинотеатры, телеком-операторы и другие».

В свою очередь, в ГК InfoWatch говорят, что наиболее дорогими в 2022 году стали базы банковских данных, включая те, в краже которых принимали участие сотрудники компании. Причем стоимость информации по цепочке на черном рынке может вырастать в несколько раз.

Аналитик группы анализа угроз ИБ Positive Technologies Николай Чурсин и вовсе отмечает, что в последнее время формируется спрос на доступ к CRM-системам компаний, в которых злоумышленники могут сами получить информацию о сотрудниках и клиентах организаций из первоисточника.

С этим мнением согласен руководитель экспертно-аналитического центра ГК InfoWatch Михаил Смирнов: «Наиболее востребована платежная информация и аутентификационная — доступ в сеть организации и в CRM-системы». По его прогнозу, в 2023 году массовые атаки продолжатся, а целевые станут более подготовленными и их результативность вместе с ущербом возрастет.