Невозможно узнать обо всех утечках, которые происходят в мире, так как компании и операторы предпочитают скрывать утечки персональных данных, рассказала в эксклюзивном интервью Baltnews президент группы компаний InfoWatch, председатель правления АРПП "Отечественный софт" Наталья Касперская.
"То, что видят наши аналитики – это то, что попадает в прессу, либо появляется на хакерских сайтах, как предложение о покупке персональных данных. Они, как правило, продают базы (в основном банков и мобильных операторов, так как именно они имеют максимальный охват персданных). Из анализа этих источников, мы делаем выводы, что из такой-то компании произошла утечка данных. То есть аналитические отчеты InfoWatch дают лишь некий срез, а не показывают все утечки", – отметила она.
Прим. Baltnews. В аналитическом отчете InfoWatch указано, что за первые шесть месяцев года в России зафиксирован антирекорд по утечке персональных данных – скомпрометировано почти 1 млрд записей.
"Кстати, недавно экспертно-аналитический центр провел опросы среди компаний. И 25% опрошенных подтвердили: за последние три года в их организациях происходили по две и более утечек", – подчеркнула Касперская.
В целом, по ее словам, за 2023 год год в мире утекло более 40 млрд персональных данных – это в пять раз больше населения Земли. Это значит, что любая база, в которой содержатся частные лица, куда-нибудь утекла. Такой резкий рост начался с 2022 года как в мире, так и в России. По мнению Касперской, это связано с общим ухудшением геополитической обстановки.
"Появилась очевидная модель использования личных данных для воздействия на физических лиц с разными целями. Для этого воруется база данных, потом она обогащается другими данными из открытых источников и из других баз при помощи систем искусственного интеллекта. После чего злоумышленник получает практически полный портрет человека, который может дальше использовать для давления на жертву, извлечения прибыли, принуждения жертвы к разным действиям и т.п", – пояснила президент группы компаний InfoWatch.
По ее словам, например, огромное количество мошеннических звонков в России происходят именно на основании утечек из баз персональных данных. Так, в прошлом году они извлекли у граждан огромные суммы. По данным Банка России, 10 млрд. рублей составили так называемые "операции без согласия". Операцией без согласия Банк России называет факт того, что у человека сняли деньги со счета без его желания.
"А согласно статистике МВД, на основании заявлений, полученных ведомством, за прошлый год у граждан было украдено при помощи информационно-коммуникационных технологий (ИКТ) примерно 150 млрд рублей. Представляете, такие гигантские объемы хищений стали возможны из-за утечек персональных данных", – констатировала Наталья Касперская.
