Доля атак через подрядчиков выросла до 30%, а промышленный сектор возглавил рейтинг инцидентов
Доля атак через подрядчиков выросла с 10 до 30% за год, а число заражений шифровальщиками в промышленности увеличилось в 2,3 раза за первое полугодие 2026 года. Злоумышленники всё чаще комбинируют шифрование, кражу данных и DDoS-атаки. Основные векторы проникновения остаются прежними — фишинг, кража учётных данных и эксплуатация веб-уязвимостей. Также отмечается рост DDoS-атак и переход хакеров к схеме «тихого выкупа» утечек из-за ужесточения законодательства о персональных данных.
В первом полугодии 2026 года каждая третья компрометация компаний начиналась не со взлома самой организации, а через ее подрядчика или сервис-провайдера. Как указывается в исследовании Центра мониторинга УЦСБ SOC, доля таких атак за год выросла с 10% до 30%. Об этом SecPost сообщили в компании.
Помимо этого, аналитики центра зафиксировали кратное увеличение числа атак на промышленный сектор. Отмечается, что количество инцидентов с шифровальщиками в этом сегменте выросло в 2,3 раза по сравнению с аналогичным периодом прошлого года.
Согласно отчету, одной из главных тактик злоумышленников в 2026 году стала комбинация векторов атаки: параллельное шифрование инфраструктуры, выгрузка конфиденциальных данных и давление DDoS-трафиком. При этом сами векторы проникновения остаются прежними — фишинг, кража учетных данных и эксплуатация веб-уязвимостей обеспечивают 70–80% всех инцидентов. Остальные случаи приходятся на использование 0-day-уязвимостей и целевые APT-кампании.
В отчете также перечислены 10 наиболее критичных уязвимостей первого полугодия. Среди них — 0-day в межсетевых экранах Palo Alto, эксплуатация которой началась за четыре недели до публичного раскрытия, уязвимость в VPN-шлюзах Check Point, затронувшая до 60% российских компаний, использующих это оборудование, а также ошибка в ядре Linux Dirty Frag, позволяющая любому пользователю получить права root в любом дистрибутиве.
В исследовании также обращается внимание на изменение схем вымогательства. На фоне ужесточения закона о персональных данных хакеры все чаще предлагают компаниям «тихий выкуп» — плату за неразглашение факта утечки регулятору, чтобы избавить бизнес от оборотных штрафов.
Среди наиболее значимых инцидентов, зафиксированных в первом полугодии, — утечка 11 ГБ данных охранной компании «Дельта» (167 тыс. физлиц, 89 тыс. юрлиц, 138 тыс. ИП), продажа 636 ГБ персональных данных 159,6 млн пользователей федерального ресурса за $6 тыс., а также взлом разработчика СХД с утечкой 112 ГБ исходного кода, создавшая угрозу цепочкам поставок для Газпрома, РЖД, Ростеха и Россетей.
Кроме того, как сообщили в центре, зафиксирован рост числа DDoS-атак на 27%, при этом 80% из них относятся к прикладному уровню. Также специалисты отмечают массовое применение нейросетей для создания фишинговых писем, которые сложно отличить от подлинных.
В дополнение к аналитике, команда пентестеров УЦСБ отмечает, что наиболее частыми проблемами в инфраструктуре заказчиков остаются слабая парольная политика и ошибки конфигурации Active Directory Certificate Services (ADCS). Также фиксируется использование западного ПО с известными уязвимостями, обновление которого в текущих условиях затруднено, а переход на отечественные аналоги требует дополнительных ресурсов.
Читайте также
