По информации ФинЦЕРТ, в 50% случаев компьютерных инцидентов, произошедших как в организациях финансовой сферы, так и у подрядных организаций, предоставляющих различного рода решения и сервисы для финансовых организаций, злоумышленники осуществляли выгрузку
конфиденциальной информации, в том числе персональных данных и иной защищаемой информации. В основном это были персональные данные (59,6%), учетные данные (21%), а также данные
платежных карт/счетов (19,4%).
Общий объем теневого рынка по продаже персональных данных в 2023 году снизился на 20% в сравнении с 2022 годом, следует из обзора Банка России.
При этом в 2023 году увеличилось количество сервисов с бесплатным доступом к персональным данным граждан России.
Также выросло количество предложений по получению сведений о физических или юридических лицах из баз данных сотовых операторов. "По активности обсуждения на теневых ресурсах можно косвенно наблюдать увеличенный спрос на эту услугу", - отметили в ЦБ.
Наблюдается сокращение периода сбора и обработки персональных данных для проведения целевых атак на граждан. Если в 2019–2021 годах периоды спада активности злоумышленников продолжались около месяца, то сейчас атаки на физических лиц происходят незамедлительно,
практически одновременно с произошедшими утечками персональных данных.
Полный отчет ФинЦЕРТ тут