Число критичных киберинцидентов в российском ретейле выросло на 60%
За первое полугодие 2026 года число инцидентов высокой критичности в российском ретейле увеличилось на 60% по сравнению с аналогичным периодом 2025 года. Об этом SecPost рассказали в «Лаборатории Касперского». Данные были представлены в рамках форума «Цифровые решения» и основаны на статистике решения Kaspersky Managed Detection and Response.
Как отмечается в сообщении, ретейл привлекает злоумышленников большими объёмами обрабатываемых личных и финансовых данных клиентов, включая платёжную информацию и сведения программ лояльности. Похищенные данные монетизируются, в том числе через продажу в даркнете, или используются для дальнейших атак.
В числе основных рисков для торговых компаний в компании называют атаки на платёжную инфраструктуру. В онлайн-торговле перехват данных транзакций происходит через заражение браузера или сервера с подменой платёжных реквизитов в момент оплаты. В офлайн-рознице под угрозой находятся POS-терминалы: в зависимости от конфигурации атака может привести к хищению средств или компрометации данных карт и программ лояльности. Отдельно упоминаются DDoS-атаки на цифровые витрины и платёжные шлюзы, ведущие к прямым финансовым потерям из-за простоя.
Как сообщили в «Лаборатории Касперского», ещё одну группу рисков составляют атаки через цепочки поставок. Системы поставщиков и партнёров нередко защищены слабее инфраструктуры самой торговой компании, что делает их удобной точкой входа.
Помимо этого, в сообщении указывается на риски социальной инженерии и человеческого фактора. Мошенники используют поддельные счета, компрометацию деловой переписки и голосовые дипфейки. Высокая текучка кадров и ориентация на скорость обслуживания в ретейле усиливают уязвимость: сотрудники не всегда успевают отличить легитимный запрос от мошеннического.
Для защиты от киберугроз компаниям в сфере торговли рекомендуется определить приоритетные активы и специфические для отрасли угрозы, внедрить принципы нулевого доверия и минимальных привилегий, проводить оценку уровня защищённости поставщиков и партнёров, включая аудит политик безопасности, а также регулярно обучать сотрудников основам кибербезопасности. Для защиты конечных устройств предлагается использовать решения, эффективность которых подтверждается независимыми тестами. Крупному бизнесу рекомендованы комплексные решения для построения системы безопасности и сервисы отслеживания актуального ландшафта угроз.
Читайте также
