# Число фишинговых атак на российские компании выросло в 2,5 раза

> Источник: 404 Media. Канонический URL: https://404-media.ru/novosti/chislo-fishingovyh-atak-na-rossiyskie-kompanii-vyroslo-v-2-5-raza

За третий квартал 2026 года злоумышленники в 2,5 раза чаще пытались взломать корпоративные аккаунты российских компаний.

- Рубрика: Новости (https://404-media.ru/novosti)
- Опубликовано: 2026-10-21T05:13:15+03:00
- HTML: https://404-media.ru/novosti/chislo-fishingovyh-atak-na-rossiyskie-kompanii-vyroslo-v-2-5-raza
- Markdown: https://404-media.ru/novosti/chislo-fishingovyh-atak-na-rossiyskie-kompanii-vyroslo-v-2-5-raza.md
- llms.txt: https://404-media.ru/llms.txt

![Число фишинговых атак на российские компании выросло в 2,5 раза](https://storage.yandexcloud.net/404-media/media/2026/10/6EI6PYQIHAgISM6dW6wRoTspNQ8wlujkwQrsyb7I.jpg)

Российские [компании](/biznes) столкнулись с заметным ростом фишинговых атак. В третьем квартале 2026 года число попыток взлома корпоративных аккаунтов увеличилось в 2,5 раза по сравнению с апрелем—июнем. Об этом сообщили «Известия» со ссылкой на специалистов по кибербезопасности и данные сервиса DLBI.

![Число фишинговых атак на российские компании выросло в 2,5 раза](https://storage.yandexcloud.net/404-media/media/2026/10/mazY33LjbDZhT4565c2x6bG1yhxASdy0jLO2mHXo.jpg)

Фото: РИА Новости

Рост пришёлся на период с июля по сентябрь. Речь идёт именно о попытках получить доступ к корпоративным учётным записям — для этого злоумышленники используют как украденные данные, так и методы массового подбора паролей.

## Повторное использование паролей и «распыление»

Один из распространённых сценариев — *password reuse*, или повторное использование одного и того же пароля в разных сервисах. Получив утечку данных, атакующие составляют списки возможных комбинаций для конкретного пользователя и проверяют их на других аккаунтах.

Ещё один метод — распыление паролей. По словам технического директора «Гарда WAF» Луки Сафонова, злоумышленники выбирают несколько популярных комбинаций и одновременно проверяют их на большом количестве аккаунтов. На каждый профиль приходится лишь несколько попыток, поэтому защитные системы, ориентированные на обнаружение массового подбора паролей, могут не распознать атаку.

## Атаки через людей и подрядчиков

Помимо автоматизированного подбора, преступники применяют методы социальной инженерии. В их числе — письма от имени коллег или руководителей, а также давление на сотрудников, их родственников и близких. Цель таких атак — заставить человека раскрыть данные для входа или выполнить действие, которое даст злоумышленникам доступ к корпоративной инфраструктуре.

Дополнительным каналом компрометации становятся подрядные организации. Если у внешнего исполнителя недостаточно защищены аккаунты или рабочие системы, атакующие могут использовать их как промежуточную точку для проникновения в инфраструктуру компании-заказчика.

Таким образом, рост числа атак связан не только с попытками напрямую подобрать пароль. Утечки данных, привычка использовать одинаковые комбинации в разных сервисах, атаки через подрядчиков и правдоподобные обращения от имени руководства расширяют набор инструментов, которыми злоумышленники пытаются получить доступ к корпоративным аккаунтам.

![Число фишинговых атак на российские компании выросло в 2,5 раза](https://storage.yandexcloud.net/404-media/media/2026/10/vI4S2JoxNDGCCQbaqr6O2vAs0oVbcQGVHK9WvMjm.jpg)

Фото: РИА Новости