В 2025 году киберпреступники зафиксировали 1,95 миллиарда случаев краж данных, что ставит новые вызовы для бизнеса. Утечки учетных этих остаются основным способом доступа к корпоративным системам, и их количество растет с каждым кварталом.
Общая картина угроз в 2025 году
Отчет Recorded Future показывает, что в 2025 году было выявлено 36 миллионов утечек из баз этих и 892 миллиона учетных записей через вредоносные логи. Особо тревожно, что кражи учетных этих увеличились на 50% во второй половине года по сравнению с первой.
Тонкости кражи этих и целевая атака
Из 7 миллионов украденных учетных данных, 63,2% связаны с системами аутентификации и VPN. Это показывает, что злоумышленники стремятся атаковать именно те системы, которые предоставляют максимальный доступ к информации. При этом 276 миллионов учетных записей содержали активные файлы cookie для сессий, позволяя обходить многофакторную аутентификацию — 31% всех украденных данных, что делает такие атаки особенно опасными.
Современные угрозы требуют новых мер
Слепая зависимость от многофакторной аутентификации больше не гарантирует безопасность. Средняя организация сталкивается с необходимостью непрерывного мониторинга и быстрого реагирования на инциденты, чтобы предотвратить использование украденных данных. Зафиксировано, что более 50% украденных учетных этих регистрируется в течение недели после кражи, а 36,4% — в течение 24 часов. Это подчеркивает важность оперативных действий для защиты бизнеса.
Заключение: куда двигаться дальше
Компании должны адаптироваться к новым условиям и внедрить систему постоянного мониторинга и реагирования на инциденты. Киберугрозы не ослабевают, а только растут, и традиционные меры защиты могут оказаться недостаточными. Внимание следует уделить не только технологиям, но и обучению сотрудников, чтобы минимизировать риски утечек этих в будущем.