За январь—сентябрь в России выросло число подтверждённых кибератак, а в третьем квартале специалисты зарегистрировали рекордное количество инцидентов. Группа компаний «Солар» представила статистику перед SOC Forum 2026 и связала развитие угроз в том числе с распространением инструментов искусственного интеллекта.
За девять месяцев специалисты подтвердили 31,7 тыс. кибератак, на 38% больше, чем за тот же период годом ранее. По данным Solar JSOC, в третьем квартале зафиксировали 14,3 тыс. киберинцидентов. Solar WAF сообщила о росте числа SQL-инъекций на 79%: всего за этот период зарегистрировали 3,8 млн таких событий.
Число инцидентов с утечками данных снизилось на 42%, с 573 до 333, а опубликованный объём данных уменьшился на 19%, до 2,11 млрд строк. На транспорт и доставку пришлось 53% опубликованных данных, на туризм — 25%. Пять крупнейших утечек составили 83% общего объёма, а на крупнейшую пришлось 50%, сообщает «Газета.Ru» со ссылкой на ГК «Солар».
Число выявленных уникальных фишинговых ресурсов выросло на 25% год к году. При этом медианное время блокировки вредоносного сайта сократилось с 11,5 часа до 3,5 часа. В Solar AURA считают, что ИИ помогает злоумышленникам быстрее создавать домены и поддомены, а также наполнять сайты контентом.
По оценке директора по развитию сервисного портфеля ГК «Солар» Дмитрия Иванова, ИИ ускоряет отдельные этапы атак и помогает масштабировать повторяющиеся операции. Он отметил, что рост числа выявленных инцидентов связан не только с применением ИИ: средства обнаружения позволяют защитникам замечать больше подозрительной активности.
Специалисты Solar 4RAYS сообщили об обнаружении обновлённого шпионского бэкдора IDFKA, который использует группировка NGC5081. По данным расследования, злоумышленники проникли в инфраструктуру крупной российской компании весной 2024 года. Новая версия вредоносной программы получила дополнительные механизмы маскировки и закрепления в системе.