Количество разведывательных кибератак на российские компании увеличилось втрое за первые шесть месяцев 2025 года по сравнению с аналогичным периодом 2024 года — с 1,8 тыс. до 5,5 тыс. Большинство таких атак были направлены на компании в транспортной отрасли. Эти атаки представляют собой сканирование IT-инфраструктуры для выявления уязвимостей, перед тем как организовать более крупные взломы. Об этом сообщила «Газета.Ru» со ссылкой на Алексея Козлова, ведущего аналитика отдела мониторинга информационной безопасности компании «Спикател», основываясь на совместном исследовании с фирмой Servicepipe.
«Согласно нашим данным, практически всем взломам в России предшествуют сканирующие атаки. Хакеры с помощью автоматизированных систем непрерывно сканируют миллионы веб-приложений в поисках слабых мест. Опасность этих атак заключается в том, что их легко спутать с обычным пользовательским трафиком, усложняя идентификацию», — сообщил Козлов «Газете.Ru».
Эксперты изучили информацию из около 100 крупных российских организаций, насчитывающих более 1000 сотрудников, представляющих такие ключевые отрасли, как государственный сектор, финансы, транспорт, промышленность и розничная торговля. Результаты анализа показали, что доля разведывательных атак в общем объеме киберинцидентов увеличилась с 3% в 2024 году до 9% в 2025 году. В первом полугодии 2025 года специалисты зафиксировали более 61 тыс. различных кибератак.
Наибольшую уязвимость к разведывательным атакам продемонстрировали компании из транспортного сектора, которым пришлось 52% от всех зарегистрированных подобных инцидентов. Также под угрозой находятся компании из промышленности, телекоммуникаций, финансового сектора и госучреждения.
Михаил Хлебунов, директор по продуктам Servicepipe, подчеркнул, что подготовка к целевым атакам на крупные компании может занять несколько месяцев и часто начинается именно со сканирования сети. Ранее Генпрокуратура подтвердила факт хакерской атаки на «Аэрофлот».