Хакеры похитили электронные данные клиентов Daiwa Securities.
Данные порядка 220 тыс. клиентов одного из крупнейших в Японии инвестиционных фондов Daiwa Securities могли быть похищены в результате несанкционированного доступа к системам одного из подрядчиков компании, пишет ТАСС.
В опубликованном корпорацией сообщении отмечается, что это включает и персональные данные порядка 110 тыс. клиентов — имена, адреса электронной почты и номера счетов. В Daiwa Securities отметили, что к системам самой компании злоумышленники доступа не получили — только к системе одного из ее подрядчиков.
Ситуацию прокомментировал эксперт по автоматизированной защите данных RuBackup.
«Важно отметить, что собственные системы компании не были скомпрометированы, а украденные данные не позволяют получить доступ к счетам или совершать операции. Система резервного копирования в таких инцидентах критически важна для восстановления работоспособности после инцидента и снижения операционных рисков. Если в ходе инцидента данные были изменены, зашифрованы или удалены, например, при wipe-атаке или атаке с использованием программ-вымогателей, актуальные резервные копии позволяют быстро вернуть системы в рабочее состояние», — сказал Андрей Кузнецов, генеральный директор ООО «РуБэкап» (входит в «Группу Астра»).
У каждой пятой компании в России сервисы баз данных доступны для внешнего подключения
Если компания размещает сервисы баз данных и удаленного доступа на внешнем периметре, то растет риск компрометации ее инфраструктуры и утечки чувствительной информации.
По оценке экспертов BI.ZONE EASM, с начала 2026 года у 22% компаний были обнаружены сервисы баз данных на внешнем периметре: эти ресурсы доступны для прямого подключения через интернет. Такое размещение повышает риск утечки данных, а использование уязвимой версии ПО может привести к компрометации сервера.
У 18% компаний служба удаленных рабочих столов, работающая по протоколу RDP, доступна из интернета. Злоумышленник может воспользоваться этим, чтобы подобрать учетные данные или использовать ранее скомпрометированные пароли для входа в систему организации.
Павел Загуменнов, руководитель BI.ZONE EASM, говорит: «Появление таких сервисов на внешнем периметре еще не означает компрометацию организации, но увеличивает поверхность потенциальной атаки и шансы на ее успешную реализацию. Так, с июля по сентябрь 2026 года в российском сегменте интернета мы обнаружили 90 тысяч систем с активными сервисами удаленного доступа на фоне уязвимости в Microsoft Remote Desktop Services. Она позволяет выполнить произвольный код без взаимодействия с пользователем, превращая доступный извне сервис в прямой вектор атаки».
Особое внимание следует уделять контролю сетевых протоколов RDP, SMB, LDAP и баз данных. Получив доступ к одному из этих узлов, злоумышленник может начать разведку внутренней сети, попытаться повысить привилегии и в итоге захватить контроль над критически важными ресурсами компании.
Также исследование показало, что у 15% компаний на внешнем периметре обнаружен протокол SMB, используемый для доступа к ресурсам по сети, а у 6% — протокол LDAP для работы с каталогами пользователей и ресурсов. Через него злоумышленники могут получить сведения об устройстве корпоративной сети, учетных записях и ресурсах.
Чтобы снизить риск компрометации инфраструктуры, важно регулярно проверять внешний периметр и выявлять сервисы, не предназначенные для доступа из интернета. Неиспользуемые сервисы следует отключать, а необходимые для работы — ограничивать по доступу и своевременно обновлять. Автоматизировать контроль внешнего периметра помогают решения для сканирования.
О компании
BI.ZONE — компания по управлению цифровыми рисками, которая помогает организациям безопасно развивать бизнес в киберпространстве. BI.ZONE разрабатывает собственные продукты для обеспечения устойчивости IT‑инфраструктур любого размера и оказывает широкий спектр услуг по киберзащите: от расследования инцидентов и мониторинга угроз до создания стратегий по кибербезопасности и комплексного аутсорсинга профильных функций. С 2016 года компания реализовала более 1800 проектов в сферах финансов, телекоммуникаций, энергетики, авиации и многих других, защитив свыше 900 клиентов.
