2024 год стал годом рекордных утечек персональных данных в России, несмотря на ужесточение законодательства и меры по усилению информационной безопасности. Эксперты компании F.A.C.C.T. выявили 259 новых баз данных, оказавшихся в открытом доступе, что на 5% больше, чем в прошлом году. Общий объём украденной информации составил более 1 млрд строк, включая 85 млн адресов электронной почты и 237 млн телефонных номеров.
Наибольшее число атак пришлось на ретейл, интернет-магазины и образовательные учреждения. Среди украденных данных — фамилии, имена, адреса и контактные данные пользователей. Многие базы распространялись бесплатно, что подчёркивает намерение злоумышленников нанести максимальный ущерб.
Ситуация усугубляется ростом активности кибергруппировок. В 2024 году их количество увеличилось до 27, и они всё чаще используют методы, схожие с инструментами спецслужб. Растёт число атак с применением программ-вымогателей, причём в 10% случаев злоумышленники наносили ущерб намеренно, без требования выкупа.
Аналитики предупреждают, что в 2025 году число кибератак продолжит расти, и ИИ станет ключевым инструментом для создания более сложных угроз. Для противодействия этому потребуется комплексный подход, объединяющий усилия государства, бизнеса и специалистов.
Такое случилось, когда не было закона о огромных штрафах за утечку. Поздно пришёл закон, всё равно пытаться вылечить рак на последней стадии.