DLBI: в 2022 году утечки данных затронули три четверти россиян
В 2022 году из-за утечек данных в открытом доступе в интернете оказались персональные сведения о трех четвертях российских граждан. Об этом сообщает «Интерфакс» со ссылкой на выводы специалистов DLBI.
В компании напомнили, что в 2022 году персональная информация о гражданах России попадала в открытый сетевой доступ из-за утечек в крупных компаниях (Почта России, «Яндекс.Еда» и Delivery Club, СДЭК, Гемотест, Туту.ру, Kwork) и мелких — таких случаев насчитывается свыше 260.
DLBI (Data Leakage & Breach Intelligence) — это российский сервис, специализирующийся на мониторинге даркнета и расследовании утечек персональных данных.
В большинстве попавших в открытый доступ баз данных содержались конкретные сведения о пользователях, в том числе пароли к аккаунтам на конкретных сайтах и информация об использовании различных интернет-сервисов.
«После объединения данных и их очистки от ошибок, повторов, а также информации, не относящейся к российским пользователям, общий объем проанализированных утечек составил 99,8 млн уникальных e-mail адресов и 109,7 млн уникальных телефонных номеров», — рассказали в DLBI.
Основатель компании Ашот Оганесян предложил соотнести эти данные с численностью населения России, большинство жителей которой имеют только один телефонный номер, — и в таком случае получается, что в 2022 году «утекли данные 75% всех жителей России или 85% жителей взрослого (трудоспособного) и старшего возраста».
«Интерфакс» напомнил, что количество утечек персональных данных россиян в 2022 году оказалось беспрецедентно высоким. «Их было более 140 случаев, а в Сеть попали около 600 млн записей о гражданах», — уточнило агентство со ссылкой на данные Роскомнадзора.
Оганесян предположил, что многие российские компании, включая крупнейшие, «почивали на лаврах» и были «банально не готовы» к серьезным испытаниям при защите персональных данных своих клиентов.
При этом основатель DLBI отметил, что утечки практически не затронули определенные сферы — в частности, финансовый сектор, который «смог справиться с проблемой», поскольку сталкивался с ней на протяжении последних нескольких лет и выработал эффективные решения по защите данных.