На одну крупную компанию приходится более 600 утекших аккаунтов

Аналитики Solar Aura изучили утечки учётных данных десяти крупных российских компаний из рейтинга РБК 500. В 19,3 тыс. строк они обнаружили 6,2 тыс. уникальных корпоративных аккаунтов, из которых 3,7 тыс. содержали пароли в открытом виде.

В среднем на одну компанию приходится более 600 утекших учётных записей. Признаки прямой компрометации внутренней инфраструктуры были зафиксированы только в 4% случаев.

Основной риск возникает, когда сотрудники используют рабочую почту и повторяющиеся пароли на маркетплейсах, форумах, учебных платформах и других внешних сервисах. После утечки такого сервиса злоумышленник получает адрес конкретной корпоративной учётной записи и возможный пароль к ней.

Менеджер продукта ALD Pro «Группы Астра» Анатолий Лысов считает, что административных запретов недостаточно. Для снижения риска нужны технические меры, включая строгую или двухфакторную аутентификацию.