Выявлен еще одна схема по сливу пользовательских данных – злоумышленники фотографируют на смартфон экран компьютера с выведенной на него информацией и выкладывают фото в сеть.
Компания по защите данных DeviceLock провела исследование инсайдерских сливов, в рамках которого обнаружила новый канал утечки пользовательских данных, сообщают «Известия». Согласно исследованию, мошенники делают фотографии ценной информации непосредственно с экрана компьютера и размещают сделанные фото в DarkNet.
Чаще всего источниками утечки информации о клиентах по такой схеме становятся банк, МФО и операторы сотовой связи. Широкое распространение столь простого способа вывода данных объясняется тем, что системы защиты данных обычно фиксируют копирование баз на съемный носитель, например флеш-карту, или в облако. А вот фотографирование экрана отследить и пресечь намного сложнее. Издание обратилось за комментариями ситуации в банки, где им ответили, что утечки персональных данных клиентов вызывают озабоченность и кредитные организации делают все возможное, чтобы предотвратить неприятные инциденты.
В отчете DeviceLock отмечается, что подобного рода способ публикования информации еще в 2018 году практически не использовался, а потому не привлекал к себе особого внимания со стороны специалистов. Но в настоящее время данные о частных лицах в 10% случаев опубликованы именно в виде фотографий, сделанных на мобильное устройство.
Выгрузки данных из корпоративных систем на внешние носители по-прежнему занимают огромную долю всех информационных утечек – порядка 80%. Оставшиеся 10% распределяются между всеми остальными способами.
Согласно исследованию, 70% случаев утечки информации приходятся на рынок компаний B2C. В основном это банки, МФО и сотовые операторы. Еще 20% сливов приходятся на компании В2В. Здесь чаще всего задействуются облачные сервисы и маркетплейсы. Оставшиеся 10% сливов происходят в госструктурах.
