Как сообщает ТАСС со ссылкой на занимающуюся кибербезопасностью компанию Group-IB, в марте, апреле и мае на теневых форумах было опубликовано около сотни слитых баз данных российских компаний с чувствительной информацией пользователей – почти все базы содержали персональные и другие данные, крайне полезные для злоумышленников. Примечательно, что число утечек с каждым месяцем возрастало: в марте Group-IB зарегистрировали 16 баз, в апреле – 28, а в мае и первых днях июня – свыше 50.

Утечки происходили в компаниях, относящихся к разным отраслям рынка, включая доставку, медицину, теле- и интернет-коммуникации, онлайн-ритейл, образование и строительство. Среди крупнейших «отличившихся» российских бизнесов можно отметить сервисы доставки продуктов «Яндекс.Еда» и «Delivery Club», а также медицинскую лабораторию «Гемотест». Подавляющее большинство слитых баз содержат ФИО граждан и их номера мобильных телефонов, также часто встречаются адреса электронной почты, паспортные данные, включая даты рождения, и чувствительная информация вроде подробностей заказов или результатов анализов.

Специалист по киберпреступности Олег Деров отмечает, что после 24 февраля число атак на российские компании увеличилось многократно, а целью злоумышленников теперь часто является не желание незаконным образом заработать, а стремление нанести максимальный ущерб российскому бизнесу. Также он пишет, что до марта большинство публикуемых в даркнете баз представляли из себя компиляции старых данных, сейчас же все чаще начали появляться новые, актуальные сведения, причем выкладываемые бесплатно. Многие эксперты связывают увеличение числа утечек с активностью хакерских группировок и хактивистов, протестующих таким образом против «специальной операции» России на территории Украины, вызвавшей осуждение 141 страны ООН.