Корпоративные аккаунты в России стали взламывать в 2,5 раза чаще

Число попыток несанкционированного доступа к корпоративным учетным записям в России резко выросло. В третьем квартале 2026 года этот показатель оказался в 2,5 раза выше, чем во втором, сообщает газета «Известия» со ссылкой на специалистов по кибербезопасности. Данную информацию сообщает портал RuSamara.

Данные сервиса DLBI фиксируют рост в период с июля по сентябрь. Количество попыток получить доступ к корпоративным аккаунтам в этот период значительно превысило результат апреля–июня.

Одним из распространенных методов атак остается повторное использование паролей. Злоумышленники составляют перечни возможных комбинаций на основе ранее украденных данных, а затем проверяют их при попытке входа в другие аккаунты того же пользователя.

Технический директор «Гарда WAF» Лука Сафонов рассказал о методе распыления паролей. В этом случае преступники применяют несколько популярных комбинаций сразу против большого числа учетных записей. Небольшое количество попыток для каждого аккаунта может помочь обойти системы, выявляющие массовый подбор паролей.

Среди других способов атак называются шантаж и давление на сотрудников или их родственников. Злоумышленники также используют уязвимости в цепочке подрядчиков. Распространены и письма, отправленные от имени коллег или руководителей компаний.