Главное в материале
- В июле–сентябре 2026 года число попыток взлома корпоративных аккаунтов в РФ выросло в 2,5 раза — данные DLBI, приводит «Известия»
- Злоумышленники используют украденные пароли, массовый перебор и психологическое давление, в том числе через подрядчиков
- Техдиректор «Гарда WAF» Лука Сафонов отметил, что распределённые попытки входа помогают обходить системы защиты
Рост атак на корпоративные аккаунты
Российские компании столкнулись с резким ростом попыток взлома корпоративных аккаунтов. По данным сервиса DLBI, которые приводит «Известия» со ссылкой на специалистов по информационной безопасности, за июль — сентябрь 2026 года число таких попыток оказалось в 2,5 раза выше, чем за предыдущие три месяца.
Методы злоумышленников
Одним из распространённых способов получения доступа к рабочей переписке остаётся повторное использование украденных паролей: злоумышленники собирают сведения из прежних утечек, формируют списки возможных комбинаций и проверяют их на других учётных записях того же пользователя. Применяется и метод массовой проверки нескольких распространённых паролей сразу на большом количестве аккаунтов. Технический директор «Гарда WAF» Лука Сафонов пояснил, что такой подход помогает обходить некоторые системы защиты: на каждую учётную запись приходится небольшое число попыток входа, поэтому программы безопасности не всегда распознают происходящее как подбор пароля.
Психологическое давление и риск через подрядчиков
Помимо технических способов, преступники используют психологическое давление: выдают себя за руководителей или коллег сотрудников, угрожают разглашением информации и пытаются получить доступ к корпоративным системам через подрядчиков. Специалисты также отмечают риск компрометации рабочей почты через сторонние организации, взаимодействующие с компанией, — в таких случаях злоумышленники используют существующие деловые связи для получения конфиденциальных сведений.
Контекст
Рост числа атак показывает, что корпоративные аккаунты остаются одной из основных целей киберпреступников. По мнению специалистов, для снижения рисков компаниям необходимо контролировать доступ к рабочим системам, использовать уникальные пароли и дополнительные способы подтверждения входа. Ранее сообщалось, что хакеры взломали электронную почту немецкой партии «Альтернатива для Германии» и опубликовали массив данных объёмом предположительно 281 гигабайт, похитив более 421 тысячи писем, включая документы, банковские выписки, сведения о членах партии и личные данные отдельных политиков.
