GrandCrown | В законе Деловой навигатор: налоги, бухучет и право для бизнеса
Рост кибератак на корпоративные аккаунты в III квартале 2026 года
За июль-сентябрь 2026 года бизнес столкнулся с резким ростом фишинговых атак. Злоумышленники активно используют украденные пароли, вредоносные файлы и сообщения от имени руководителей для получения доступа к корпоративным системам. По данным сервиса DLBI, число попыток взлома корпоративных аккаунтов за III квартал оказалось в 2,5 раза выше, чем за предыдущие три месяца.
Методы атак и их последствия
Злоумышленники применяют различные методы для получения доступа к корпоративным аккаунтам. Один из самых распространенных способов — использование паролей из утечек, которые хранятся в открытых базах данных. Также хакеры распространяют вредоносные файлы и сообщения, выдавая себя за сотрудников или руководителей.
Судебные иски, долги у приставов, блокировки счетов налоговой и финансовые риски партнеров за пару секунд.
Взломанные почтовые ящики используются для кражи конфиденциальной информации, распространения троянцев и заражения систем вирусами-вымогателями. Письма, отправляемые со взломанных адресов, часто продолжают реальные рабочие переписки, что делает их особенно опасными.
Примеры атак и использование ИИ
ГК Softline зафиксировала 1740 случаев мошенничества по схеме Fake Boss, когда злоумышленники выдают себя за руководителей и направляют сотрудникам поручения через Telegram. В 31 случае для подмены голоса руководителей и работников применялся искусственный интеллект.
Эти атаки позволяют злоумышленникам не только получить доступ к внутренним системам, но и манипулировать сотрудниками, получая доступ к финансовым данным, клиентской базе и другим важной информации.
Рекомендации по защите корпоративных аккаунтов
Для защиты от кибератак компаниям рекомендуют принимать следующие меры:
- Автоматически сбрасывать скомпрометированные пароли.
- Блокировать исполняемые вложения, чтобы предотвратить заражение систем вирусами.
- Обучать сотрудников распознавать подозрительные сообщения и не отвечать на запросы, поступившие через мессенджеры.
- Подтверждать запросы на перевод денег или предоставление доступа по независимому защищенному каналу.
Эти меры помогут снизить риски кибератак и защитить корпоративные данные от несанкционированного доступа.
Похожие статьи: