Число фишинговых атак на российские компании выросло в 2,5 раза

Российские компании столкнулись с заметным ростом фишинговых атак. В третьем квартале 2026 года число попыток взлома корпоративных аккаунтов увеличилось в 2,5 раза по сравнению с апрелем—июнем. Об этом сообщили «Известия» со ссылкой на специалистов по кибербезопасности и данные сервиса DLBI.

Рост пришёлся на период с июля по сентябрь. Речь идёт именно о попытках получить доступ к корпоративным учётным записям — для этого злоумышленники используют как украденные данные, так и методы массового подбора паролей.

Повторное использование паролей и «распыление»

Один из распространённых сценариев — password reuse, или повторное использование одного и того же пароля в разных сервисах. Получив утечку данных, атакующие составляют списки возможных комбинаций для конкретного пользователя и проверяют их на других аккаунтах.

Ещё один метод — распыление паролей. По словам технического директора «Гарда WAF» Луки Сафонова, злоумышленники выбирают несколько популярных комбинаций и одновременно проверяют их на большом количестве аккаунтов. На каждый профиль приходится лишь несколько попыток, поэтому защитные системы, ориентированные на обнаружение массового подбора паролей, могут не распознать атаку.

Атаки через людей и подрядчиков

Помимо автоматизированного подбора, преступники применяют методы социальной инженерии. В их числе — письма от имени коллег или руководителей, а также давление на сотрудников, их родственников и близких. Цель таких атак — заставить человека раскрыть данные для входа или выполнить действие, которое даст злоумышленникам доступ к корпоративной инфраструктуре.

Дополнительным каналом компрометации становятся подрядные организации. Если у внешнего исполнителя недостаточно защищены аккаунты или рабочие системы, атакующие могут использовать их как промежуточную точку для проникновения в инфраструктуру компании-заказчика.

Таким образом, рост числа атак связан не только с попытками напрямую подобрать пароль. Утечки данных, привычка использовать одинаковые комбинации в разных сервисах, атаки через подрядчиков и правдоподобные обращения от имени руководства расширяют набор инструментов, которыми злоумышленники пытаются получить доступ к корпоративным аккаунтам.