Эксперт «Бастиона» Патрушева: открытые данные сотрудников помогают злоумышленникам готовить адресные атаки

Ещё недавно корпоративный сайт с фотографиями команды и отчётами о конференциях читался как элемент HR-бренда: компании рассказывали о людях, чтобы выглядеть открытыми для партнёров и соискателей. Теперь те же материалы просматривают иначе. Специалист департамента киберразведки компании «Бастион» Анастасия Патрушева в беседе с РИА Новости объяснила: ФИО, должности, снимки с мероприятий, данные о клиентах и внутренней иерархии злоумышленники используют для подготовки атак на конкретных работников.

Схема изменилась в деталях, но не в сути. Раньше повод для звонка или письма приходилось придумывать, теперь его собирают из открытых источников. ИИ-инструменты, по словам Патрушевой, позволяют быстро готовить персонализированный текст под круг задач адресата, а канал остаётся прежним — корпоративная почта и мессенджеры.

Отдельный сценарий — доступ к аккаунту одного из работников. Злоумышленник изучает прежние переписки и пишет коллегам или партнёрам от знакомого имени. Запрос выглядит продолжением привычного диалога, а ссылка или файл в нём ведут к краже учётных данных или заражению устройства.

Ответ на это тоже сместился от общих предупреждений к процедурам. Эксперт рекомендует сокращать публикацию избыточных сведений о персонале, включать двухфакторную аутентификацию для критичных систем и запрещать регистрацию на личных и сторонних ресурсах с корпоративной почты. Логика прямая: если такие сайты утекут, злоумышленники получат готовый официальный канал коммуникации внутри компании — то есть риск адресных атак вырастет.

Набор мер невелик и не требует экзотических решений. Минимизация публикаций, второй фактор входа и разделение рабочей и личной почты — три пункта, которые Патрушева назвала в качестве основных.