Российские ретейлеры и маркетплейсы — в тройке первых по кражам данных

Доля таких инцидентов выросла до 74 %.

Российские ретейлеры и маркетплейсы по итогам 2023 года вошли в первую тройку по количеству сообщений об украденных данных и доступов в инфраструктуру на теневом рынке. Таковы выводы из исследования компании Positive Technologies.

Доля инцидентов с кражей данных торговых сетей и онлайн-ретейлеров выросла до 74 %.

На что вообще покушались мошенники:

• 46 % утечек у ретейлеров содержали персональные данные клиентов; 
• 17 % атак были нацелены на получение коммерческой тайны;
• 13 % — на получение учётных данных;
• 10 % — чтобы получить данные платёжных карт.

Как выглядят атаки

В каждом втором из таких посягательств злоумышленники используют вредоносное программное обеспечение (ПО), которое чаще всего доставляют по электронной почте.

Как внедряли зловредов:

• 57 % случаев — в электронных письмах;
• 42 % — через уязвимости в защите торговых сетей;
• 39 % — через социальную инженерию.

Кибератаки не только подрывают доверие клиентов, но и сказываются на работе сетей. По всему миру треть ретейлеров столкнулась с остановкой продаж после кибератак.

В 2023 году с утечкой данных столкнулись многие российские сети, в том числе Leroy Merlin, «Ашан», книжные ретейлеры «Буквоед», «Читай-город» и Book24.