Компании микрофинансового сектора стали чаще допускать утечки данных

В первом полугодии в России произошло перераспределение доли утечек в финансовом секторе. Если в 2023 году наибольшая часть скомпрометированной информации приходилась на банки, то сейчас число утечек из них сократилось более чем вдвое. В то же время в микрофинансовой сфере объемы утечек выросли.

Как сообщает “Ъ”, со ссылкой на данные компании InfoWatch, число утечек данных из кредитных организаций в целом в России за первое полугодие 2024 года снизилось относительно показателей за прошлый год более чем вдвое: до 14 инцидентов с 37.

Объем данных (идентичных записей) в скомпрометированных базах составил 49,5 млн строк, хотя в первом полугодии 2023 года их было 51,1 млн. В 8,3% случаев в утечках содержалась аутентификационная информация, то есть логины и пароли для доступа к аккаунтам пользователей или панелям администраторов информационных систем компании.

При этом доля банков от всех отраслевых компаний, допустивших утечку, в этом году снизилась с 59,5% до 42,9%, доля других кредитных организаций — МФО, МФК и так далее — увеличилась с 8,1% до 35,7%. В микрофинансовых организациях утечки данных выросли и количественно, и по объему попавших в открытый доступ персональных данных пользователей.

В InfoWatch считают, что такая ситуация сложилась на фоне роста популярности микрозаймов в России и меньшей защищенности таких компаний. Так, по данным ЦБ РФ, по итогам 2023 года компании увеличили выдачу займов на 28% год к году, до 900 млрд рублей. Согласно статистике «Скоринг Бюро», к маю 2024 года МФО уже выдали рекордный за полтора года объем займов.