Хакеры предложат выкуп за украденные данные
В последние годы проблема вымогательства со стороны хакеров становится все более актуальной. Особенно это заметно в 2023 году, когда эксперты предсказывают рост числа таких атак. Причина тому — увеличение штрафов за утечку данных, что создает новые возможности для злоумышленников, которые начали активно переключаться на шантаж и вымогательство. На фоне этого, не только криминальные хакеры, но и те, кто раньше занимался исключительно политическими акциями, начинают применять тактику вымогательства, что повышает угрозу для бизнеса и государственных структур.
Ситуация осложняется еще и ускоренным процессом импортозамещения, при котором организации вынуждены внедрять отечественные IT-решения, часто не успев проверить их на предмет уязвимостей. Это создает дополнительные риски для информационной безопасности, а также делает компании более уязвимыми к атакам.
По данным компании «Позитив Технолоджис», около 76% всех украденных данных в финансовых организациях относятся к персональным данным, при этом только 12% составляют данные о платежных картах. Это подчеркивает, насколько важными являются личные данные пользователей для хакеров. Все чаще наблюдаются так называемые гибридные группы хакеров, которые совмещают политические мотивы с действиями, характерными для финансово ориентированных группировок. Эти хакеры, продолжая проводить атаки с политической риторикой, шифруют и похищают данные, после чего требуют выкуп за их восстановление или угрожают их разглашением.
Особое внимание стоит уделить тому факту, что с 30 мая 2025 года в России значительно увеличиваются штрафы за утечку данных. В результате этого компании и организации окажутся под давлением не только со стороны хакеров, но и со стороны регуляторов. Увеличение штрафов делает вымогательство еще более привлекательным для преступников. В частности, малый и средний бизнес, который обычно имеет менее защищенные системы безопасности, становится уязвимым к таким угрозам. Нехватка опыта в защите данных и высокая чувствительность к репутационным потерям могут привести к тому, что компании будут готовы пойти на уступки злоумышленникам.
Кроме того, ускоренное импортозамещение в сфере информационных технологий только усугубляет ситуацию. Переход на отечественные IT-решения, как правило, происходит в сжатые сроки и без должного внимания к анализу их защищенности. Это создает уязвимости, которые могут быть использованы хакерами, особенно если в системе есть уязвимости нулевого дня или утечки исходного кода.
Компания «Информзащита» отмечает, что в 2025 году в России было зафиксировано около 120 утечек персональных данных, однако реальное количество утечек гораздо выше. По оценкам экспертов, утечек может быть в несколько раз больше. Это подтверждается тем, что растет не только число атак, но и доля тех, которые заканчиваются утечкой данных и вымогательством. В частности, ужесточение штрафов за утечку персональных данных делает угрозу не только потери данных, но и санкций со стороны регуляторов еще более значимой.
Несмотря на значительное увеличение штрафов, эксперты отмечают, что они остаются несоизмеримыми с теми потенциальными потерями, которые могут понести граждане, чьи персональные данные были украдены. Алексей Войлуков, MBA-профессор бизнес-практики по цифровым финансам РАНХиГС, подчеркивает, что хотя штрафы могут достигать нескольких сотен миллионов рублей при повторном нарушении, сумма, которая приходится на одного скомпрометированного человека, может составлять всего 150 рублей. Это указывает на то, что штрафы, хотя и кажутся значительными на первый взгляд, вряд ли могут компенсировать убытки, которые несут граждане, чьи данные попали в руки злоумышленников.
Кроме того, существует риск, что компания может попытаться скрыть факт утечки, заплатив выкуп, однако никто не может гарантировать, что данные не будут проданы и факт утечки не станет известен. В таком случае организация не только потеряет деньги на выплату выкупа, но и будет вынуждена заплатить штраф.
По мнению Тимура Аитова, председателя комиссии по финансовой безопасности Совета ТПП России, несмотря на жесткие штрафы, мировой опыт показывает, что в 2025 году средний мировой штраф за утечку персональных данных может составить около 1,16 млн долларов США. Это гораздо больше тех сумм, которые могут быть предусмотрены в России. Из-за страха перед репутационными потерями и возможными санкциями компании часто предпочитают закрывать глаза на утечку данных и платить выкуп.
