Российские компании столкнулись с заметным увеличением попыток взлома корпоративных аккаунтов. В третьем квартале 2026 года фиксированное количество таких инцидентов удвоилось в 2,5 раза по сравнению с предыдущими тремя месяцами, как об этом сообщают источники из «Известий», ссылаясь на экспертов в области информационной безопасности.

По данным, предоставленным сервисом DLBI, за период с июля по сентябрь число атак на корпоративные аккаунты возросло в 2,5 раза по сравнению с предыдущим кварталом. Злоумышленники все чаще используют украденные пароли, повторно применяя их с целью доступа к рабочей переписке. Эти пароли извлекаются из предыдущих утечек данных для составления списков возможных комбинаций, и тестируются на прочих учетных записях владельцев.

Еще одним способом атаки является массовая проверка нескольких популярных паролей на множестве аккаунтов одновременно. Как пояснил технический директор «Гарда WAF» Лука Сафонов, такой метод позволяет обходить некоторые системы защиты, поскольку на каждый аккаунт приходится лишь несколько попыток входа, что часто остается незамеченным для стандартных систем безопасности.

Киберпреступники также применяют психологическое давление, представляясь руководителями или коллегами сотрудников, угрожая раскрытием информации и стремясь получить доступ через посредников или подрядчиков. Угрозы компрометации рабочей почты через внешние организации, взаимодействующие с компаниями, также становятся все более актуальными. В таких случаях-таки злоумышленники используют существующие деловые связи для получения конфиденциальной информации.

Этот рост числа атак демонстрирует, что корпоративные аккаунты остаются в центре внимания киберпреступников. Компании могут снизить риски, улучшая контроль доступа, используя уникальные пароли и дополнительные меры подтверждения входа.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.