40% кибератак на бизнес в первом квартале пришлись на хищение данных пользователей

С начала года почти 40% атак на сайты РФ были по типу XSS (межсайтовый скриптинг).

Такие атаки приводят к утечке данных клиентов и учеток для входа в сеть компании, пишет RSpectr. Посредством  XSS злоумышленники внедряют в веб-страницу вредоносный код, активизирующийся в момент, когда на нее заходит пользователь. Люди вводят логины. Пароли, данные карт и другую личную информацию, не подозревая об угрозе.

По данным «Вебмониторэкс» с января по апрель 2025 года на веб-приложения зафиксировано свыше 270 млн атак.

*с конца месяца бизнес могут оштрафовать на сумму до 15 млн рублей за первую утечку данных и на сумму до 500 млн рублей (3% от оборота) — при повторном нарушении.

изображение от freepik