Количество утечек паролей в 2023 году выросло на треть – до 23 млн

Количество публикаций значимых баз данных российских компаний за первые пять месяцев 2023 года выросло на 33%, часто информация пользователей либо продается, либо публикуется бесплатно на специализированных площадках, рассказал аналитик Kaspersky Digital Footprint Intelligence Игорь Фиц

ТОМСК, 11 июн – РИА Томск, Илья Саушкин. Количество публикаций значимых баз данных российских компаний за первые пять месяцев 2023 года выросло на 33%, часто информация пользователей либо продается, либо публикуется бесплатно на специализированных площадках, рассказал аналитик Kaspersky Digital Footprint Intelligence Игорь Фиц.

Ранее сообщалось, что эксперты "Лаборатории Касперского" отмечают рост числа кибератак на обычных граждан и бизнес как в России в целом, так и в Томской области в частности. Злоумышленники могут навредить репутации компании либо использовать слитую информацию для мошеннических действий."Скомпрометированная информация пользователей, к которой получают доступ злоумышленники, часто либо продается, либо публикуется бесплатно на специализированных площадках. Стандартный набор – это Ф.И.О, адрес электронной почты, номер телефона, пароль", – рассказал Фиц.

По статистике Kaspersky Digital Footprint Intelligence, в январе–мае 2023 года по сравнению с аналогичным периодом прошлого года зафиксировано на 33% больше случаев публикаций значимых баз данных российских компаний. За пять месяцев 2023 года на специализированных форумах обнаружено 197 миллионов строк пользовательских данных, 81 миллион строк содержали номера телефонов, а 23 миллиона – пароли.

Если утечка произошла, необходимо сменить пароль на всех ресурсах, где он использовался, а также по возможности использовать двухфакторную аутентификацию для входа в аккаунт, рассказал РИА Томск Фиц. С ее помощью пользователь может авторизоваться на площадке двумя разными способами, например, с помощью пароля и кода, который приходит по СМС или в специальных приложениях.

"Пользователю стоит не забывать менять пароль, даже если используется двухфакторная аутентификация. Если злоумышленник узнал и ввел скомпрометированный пароль, человеку придет код в специальном приложении. Будучи в делах, он может случайно в нем что-то подтвердить и забыть, а потом окажется, что он пустил кого-то в свой аккаунт", – объяснил Фиц