В 2023 году российский финансовый сектор столкнулся с безпрецедентным ростом утечек персональных данных клиентов. Согласно исследованию, проведенному аналитической компанией InfoWatch, объем утраченной информации составил 170,3 млн записей. Это в 3,2 раза превышает показатели предыдущего года и почти в 57 раз больше, чем в 2021 году. Данные утечки не затрагивали платежную информацию, однако масштабы потерь вызывают серьезную обеспокоенность. О ситуации рассказали РБК.
В общей сложности было зафиксировано 64 случая потери данных. Это на 12,3% больше, чем в 2022 году, и почти в два раза превышает показатели 2021 года. Примерно половина всех инцидентов пришлась на банковский сектор (46,9%), но утечки также затронули микрофинансовые организации, платежные сервисы, криптобиржи и других участников финансового рынка.
Отчет указывает на то, что большинство утечек произошло в результате кибератак. Злоумышленники не только получали доступ к данным, но и размещали их в открытом доступе для дальнейшего использования в фишинговых атаках и других мошеннических схемах. Роскомнадзор также подтвердил серьезность проблемы, отметив 168 утечек из российских компаний в прошлом году. Общий объем потерянной информации составил 300 млн записей.
Особое внимание следует уделить тому, что большая часть утраченной информации (87,5%) относилась к персональным данным клиентов банков и финансовых организаций. В то же время наблюдался рост инцидентов, связанных со страховыми компаниями, с 3,5% в 2022 году до 25% в текущем году.
Анализ показывает доминирующую роль кибератак в современных утечках данных — 87,5% всех случаев в 2023 году. В то же время снижается доля инцидентов из-за умышленных действий или случайных ошибок внутренних нарушителей. Это может свидетельствовать как о повышении эффективности мер безопасности со стороны финансовых организаций, так и о возможном гибридном характере некоторых атак.