За девять месяцев 2023 года объем кибератак, основанных на скомпрометированных идентификационных данных (учетных данных сотрудников), на компании составил порядка 80% от общего числа атак при росте в 10% к аналогичному периоду прошлого года, посчитали в "Инфозащите". Эксперты компании объясняют это кратным ростом утечек данных за год.
При этом сами корпоративные учетные данные попадают в продажу на теневых форумах сравнительно редко, а для взлома почти всегда используются данные пользователей, полученные из других утечек, не связанных с корпоративной сетью, считают эксперты.
Часто люди используют один и тот же пароль на разных ресурсах — например, в корпоративной сети и на каком-нибудь небольшом форуме, говорит коммерческий директор «Кода безопасности» Федор Дбар. Подобные небольшие сайты, уточняет он, регулярно взламывают, а данные участников утекают. «Дальше злоумышленники по учетным записям находят корпоративную почту и попадают внутрь сети»,— резюмирует эксперт.