Диджиталиция бизнеса и развитие интернет-сервисов привели к тому, что все данные перешли в цифровую форму и оказались под угрозой попадания в открытый доступ в результате действий инсайдеров, а также взломов или неправильной настройки инфраструктуры. За 9 месяцев этого года в России утекло 210 млн уникальных строк клиентских данных, что в полтора раза больше аналогичного периода 2022 года. В авторской колонке специально для NBJ, Ашот ОГАНЕСЯН, основатель сервиса разведки утечек данных и мониторинга даркнета DLBI, анализирует текущие тренды. 

Если раньше доминирующим источником утечек были действия инсайдеров, которые формировали до 60% предлагаемых данных на чёрном рынке, то после начала СВО до 80% утечек представляют собой результаты взлома – дампы серверов, а также резервные копии сайтов и информационных систем. Благодаря этому в утечках сегодня присутствует большой объём служебных данных, главную опасность среди которых представляют пары «логин-пароль». 

Откуда грозит опасность?

Несмотря на то, что объём утечек именно из финансового сектора упал до минимальных значений, попадание в руки злоумышленников любых логинов и паролей представляют угрозу и для банков, и для их клиентов. При этом неважно, откуда произошла утечка – из банка, магазина, службы доставки или развлекательного сайта. Главное, чтобы она касалась человека, которого можно идентифицировать.

Основная опасность утечек паролей в том, что только около 17% пользователей применяют псевдослучайные длинные пароли, содержащие цифры, буквы и спецсимволы. Остальные используют примитивные мнемонические правила и либо незначительно, либо вовсе не меняют пароли для разных сайтов и сервисов. В результате, 5 различных паролей, принадлежащих одному пользователю, достаточно, чтобы с вероятностью 75% определить схему создания им паролей и подобрать его пароль для любого ресурса всего с 5–10 попыток.

Объединить пароли и установить личность пользователя можно по e-мейлу или телефону, входящим в большинство утечек. По этому же признаку можно объединить пароли с другими данными из доступных в даркнете баз, в результате чего будет получен инструмент, одинаково подходящий и для социальной инженерии, и для прямого взлома.

При этом сотрудники банка находятся даже под большей угрозой, чем его клиенты, так как вход в приложения и интернет-банк обычно защищены двухфакторной аутентификацией, а вход в корпоративную сеть – нет. Но и наличие 2FA в такой ситуации не даёт гарантии. Зная пароль и паспортные данные, мошенники могут относительно легко выудить у жертвы SMS-код, представляясь сотрудниками техподдержки, которые меняют ей пароль вследствие атаки хакеров. Именно по этой схеме было реализовано несколько атак на пользователей сервиса «Госуслуги» в прошлом году.

Как перекрыть утечку

Полностью прекратить утечки паролей в неконтролируемом банком контуре невозможно. Однако можно контролировать сложность и срок жизни паролей, а также использовать мониторинг утечек. На российском рынке уже есть сервисы, которые мониторят базы данных, появляющиеся на различных ресурсах в теневом (darknet) и обычном интернете, и через специальное API оповещают заказчика о появлении в утечках данных, связанных с указанными телефонами и e-мейлами.

Имея в своём распоряжении такой инструмент, банку необходимо лишь наладить автоматизированное реагирование на получение таких данных, и риск будет снижен в разы. Для сотрудника среди мер реагирования на утечку могут быть: принудительный сброс пароля, временная блокировка учётной записи или средств удалённого доступа, а также повышение профиля риска. Для клиента мерами реагирования могут быть также сброс пароля и временная блокировка или же запрет на совершение рискованных операций, например, p2p-переводов со счёта или подачи заявок на кредиты.

Также важной мерой реагирования должно стать оповещение как сотрудника, так и клиента об утечке персональных данных и паролей. Это повышает их готовность к отпору при звонках мошенников и снижает эффективность социальной инженерии, а кроме того, является явным проявлением заботы, вызывающим позитивную реакцию и повышающим лояльность к компании или банку.

Последний формат уже проверила компания МТС, предложившая своим абонентам сервис «ФинЗащита», который сообщает об утечках данных, а также об обращениях в БКИ, сопровождающих попытку взять кредит на имя абонента.

В каждом случае клиент сервиса получает не только уведомление, но и краткую инструкцию, как поступить в конкретной ситуации. По мнению сотрудников отдела маркетинга МТС, предлагаемая клиентам помощь в защите от финансового мошенничества – важная часть сервиса, предоставляемого компанией.   


Автор: Ашот ОГАНЕСЯН

Материал также опубликован в печатной версии Национального банковского журнала (октябрь 2023)