Как все устроено
Статистика Bi.Zone основана на аудите 700 тыс. корпоративных пользовательских профилей в российских компаниях. Хакеры или покупают данные со связками «логин-пароль», или получают их бесплатно.
Как сообщил CNews руководитель Bi.Zone Brand Protection Дмитрий Кирюшкин, на различных сайтах в даркнете на постоянной основе публикуются сообщения о новых утечках, и в некоторых случаях они подкрепляются целыми базами данных. Хакеры, взламывающие инфраструктуру компаний, уже давно приучили себя отслеживать появление таких сообщений – из них или из прикрепленных к ним архивов они выуживают именно корпоративные логины и пароли.
«На первый взгляд, утечка из стороннего сервиса вообще не имеет отношения к компании, ведь взлом произошел не у нее. Однако в утечке могут содержаться адрес рабочей почты сотрудника и пароль, которые совпадают с аутентификационными данными от корпоративных ресурсов. Это особенно опасно, если неуникальный пароль используется в учетных записях с повышенными привилегиями (например, с правами администратора) или у сотрудника есть доступ к чувствительной информации», – сказал CNews Дмитрий Кирюшкин.
Эксперт отметил, что в настоящее время более трети особенно опасных киберинцидентов (35% в общей сложности) связаны именно с небезопасной парольной политикой для администраторов.
Специалисты Bi.Zone сделали акцент на том, что использование украденных доступов является одним из самых частых способов проникновения в ИТ-инфраструктуру российских организаций. Его популярность растет стремительно. Если в 2025 г. с этого начинались 33% атак, то годом ранее этот показатель был на уровне 27%.
Неутешительная статистика
Аналитики Bi.Zone поделились с CNews статистикой, согласно которой в российских компаниях среднего и крупного бизнеса каждый ИТ-специалист располагает как минимум тремя привилегированными учетными записями. В некоторых случаях их число доходит до семи.
Приблизительно 30-40% таких аккаунтов работают в связке с одинаковыми паролями для авторизации в различных системах – в Bi.Zone подчеркивают, что это «повышает риск компрометации при утечке даже одного пароля».
Даже если владелец одного из нескольких профилей с повышенными привилегиями уволится из компании, часто доступ к ним ему не закрывают. Бывший работник располагает привилегированным доступом к ИТ-инфраструктуре месяцами даже годами – в 50% случаев срок действия таких профилей никогда не истекает, а сами они не деактивируются автоматически. Все это делает корпоративные учетные записи особенно уязвимыми, особенно если хакер, купивший или просто скачавший базу данных с паролями, получит доступ именно к таким профилям.
Простор для творчества
Взлом инфраструктуры – не единственный способ применения утекших корпоративных почтовых адресов. Один из вариантов их использования – это рассылка мошеннических писем, то есть фишинг. Они будут приходить от лица организации, которой принадлежит электронный адрес, а это уже серьезные репутационные риски для нее, отмечают в Bi.Zone.
Проконтролировать каждого работника в отдельности, чтобы те не использовали корпоративный адрес для регистрации на внешних ресурсах, компаниям удается не всегда. Одно из решений проблемы – технология централизованного управления привилегированными учетными записями. Также можно настроить автоматический отзыв прав и обязательную смену паролей через установленные системным администратором промежутки времени.