Москва, 21 октября 2024г. За первые три квартала 2024 года в результате киберинцидентов в сеть было выложено около 286 миллионов уникальных телефонных номеров и 96 миллионов адресов электронной почты. В Государственной Думе напомнили, как защитить свои данные от утечек. Как сообщают «Известия» со ссылкой на исследование DLBI, лидером по количеству утечек в текущем году стал сектор электронной коммерции, откуда «утекло» 39% от всех попавших в открытый доступ данных. На втором месте — аптеки и медицинские сервисы (10%), третье место заняли финансовые услуги (9%), а четвертое — ретейлеры (8%). По объему утекшей информации лидирует финансовый сектор (42%). В исследовании DLBI указано, что причина в многочисленных «сливах» из микрофинансовых организаций (МФО), которые случились вначале года. Второе место занимают развлекательные ресурсы с объемом в 28%, а третье — сегмент медицинских сервисов. Ранее в Роскомнадзоре сообщали, что за девять месяцев 2024 года в России было зафиксировано порядка 110 фактов утечек персональных данных, в то время как за аналогичный период в прошлом году — 145. Утечка уникальных телефонных номеров и адресов электронных почт может открыть мошенникам доступ к множеству личных данных и создать серьёзные риски для безопасности, напоминает член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. Во-первых, такие данные могут использоваться для атак, когда злоумышленники отправляют фальшивые сообщения, например, с предложением обновить данные аккаунта, сменить пароль или войти в личный кабинет через поддельный сайт. Эти атаки могут привести к утрате доступа к личным учетным записям или даже финансовым потерям, если пользователи доверятся фальшивым уведомлениям. Кроме того, утечка таких данных может позволить мошенникам создавать персонализированные маркетинговые кампании, которые часто бывают более убедительными, чем массовая рассылка. С помощью номеров телефонов и адресов электронной почты злоумышленники могут создать целевые базы данных и использовать их для отправки спама или даже продажи этих данных третьим лицам. Такой «персонализированный» спам может приводить к увеличению объема нежелательных звонков и сообщений, с которыми сейчас активно борются все заинтересованные стороны в нашей стране, отметил депутат. Также уникальные номера телефонов и адреса почты могут использоваться для сбора информации о привычках и повседневной жизни человека, что может привести к столкновению с мошенничеством, связанным с социальной инженерией, подчеркнул Немкин. Для защиты номера телефона и адреса электронной почты от утечек важно соблюдать несколько ключевых правил, начиная с ограничения их распространения, напомнил депутат. «Не следует публиковать эти данные на общественных платформах, таких как социальные сети, форумы или блоги, особенно если информация не требуется для общения с конкретными людьми или организациями. Многие люди, например, могут случайно оставить свой номер в комментариях под постами, в открытых профилях или на страницах для обсуждений, что значительно увеличивает риск его использования злоумышленниками. Важно также избегать указания телефона и e-mail в формах регистрации на малознакомых или сомнительных сайтах», – рассказал он. Также стоит использовать двухфакторную аутентификацию для всех сервисов, которые поддерживают этот механизм. «Это дополнительный слой защиты, который значительно уменьшает вероятность несанкционированного доступа к вашим аккаунтам, даже если номер телефона или адрес электронной почты стали известны злоумышленникам. Необходимо также регулярно менять пароли и следить за активностью аккаунтов, чтобы вовремя обнаружить любые подозрительные действия. Полезно проверять и настройки конфиденциальности на различных платформах и ограничивать доступ к личной информации для сторонних лиц», – заключил Немкин.
