Инфраструктура в сфере продаж в Коми стала мишенью для хакеров в предпраздничный период

Компания RED Security, эксперт в области кибербезопасности, бьет тревогу: российский сектор розничной торговли столкнулся с резким всплеском кибератак.

С начала 2025 года центр мониторинга и реагирования на киберугрозы RED Security SOC зафиксировал почти двукратное увеличение числа попыток атак на ритейл по сравнению со среднемесячным показателем прошлого года.

Основная цель злоумышленников, по данным аналитиков RED Security SOC, – парализовать работу компаний. Киберпреступники стремятся либо уничтожить ИТ-инфраструктуру, либо зашифровать критически важные данные. Согласно исследованию, проведенному RED Security SOC, 92% киберугроз в адрес ритейла связаны с попытками заражения вредоносным программным обеспечением.

Особенно опасным является сценарий шифрования данных с последующим требованием выкупа. В преддверии праздников, таких как День святого Валентина и 8 Марта, потенциальный ущерб от простоя бизнеса значительно возрастает, что, в свою очередь, увеличивает и аппетиты кибервымогателей. Аналитики RED Security SOC считают, что именно этот фактор может быть причиной наблюдаемого пика кибератак на ритейл в начале текущего года.

"Массовые атаки часто опираются на простые и известные методы. Успех киберпреступников обусловлен, в первую очередь, недостаточным контролем и устранением уязвимостей в ИТ-инфраструктуре, а также "слепыми зонами", возникающими из-за неконтролируемого расширения инфраструктуры и редкой инвентаризации активов", – отмечает Ильназ Гатауллин, технический руководитель центра мониторинга и реагирования на кибератаки RED Security SOC.

Эксперты подчеркивают, что праздничные периоды традиционно сопровождаются активизацией киберпреступников. В марте прошлого года, например, RED Security зафиксировала рост числа фишинговых атак, эксплуатирующих тематику подарков и распродаж к 8 Марта. Количество таких мошеннических схем выросло на 27% по сравнению с обычным периодом.

В связи с этим, RED Security настоятельно рекомендует российским ретейл-компаниям усилить меры кибербезопасности, провести тщательную инвентаризацию ИТ-активов и уделить особое внимание контролю и устранению уязвимостей. В противном случае, праздничные дни могут обернуться серьезными финансовыми потерями и репутационными рисками.