Глобальний ландшафт витоків даних зазнав драматичних змін у 2024-2025 роках. Китай несподівано вийшов на перше місце серед країн за кількістю скомпрометованих акаунтів, витіснивши США з лідерської позиції, яку вони утримували роками. Разом із росією та Сполученими Штатами ці три держави зараз становлять майже половину всіх зламаних акаунтів у світі.

За даними дослідження Surfshark, загальна кількість скомпрометованих облікових записів зросла до понад 5,5 мільярдів у 2024 році — це майже у вісім разів більше, ніж приблизно 730 мільйонів у 2023 році. Таке різке зростання підкреслює глобальну тенденцію витоків даних, що набирає обертів.

Топ-10 країн за кількістю зламаних акаунтів у 2024 році

Китай піднявся з 12-го місця у 2023 році на перше, продемонструвавши найдраматичніше зростання серед усіх країн — майже у 340 разів більше скомпрометованих акаунтів. У 2024 році Китай зафіксував близько 1800 зламаних акаунтів щохвилини.

Росія утримала друге місце, але кількість порушень зросла у 11 разів порівняно з попереднім роком. Країна зафіксувала понад 1700 скомпрометованих акаунтів щохвилини, що складає 17% від глобального показника.

США опустилися на третє місце, хоча і продемонстрували найменше відносне зростання серед топ-10 — лише 39%. Попри це, Сполучені Штати залишаються ключовим гравцем у глобальному ландшафті кіберзлочинності, на їх частку припадає 12% усіх зламаних акаунтів у світі.

Франція зберегла четверте місце, але кількість порушень зросла майже у 14 разів. Німеччина піднялася з 16-го місця на п’яте. Індія, Бразилія та Італія також залишилися у топ-10, хоча Індія зафіксувала п’ятикратне зростання кількості витоків, а Бразилія та Італія — 24-кратне та 21-кратне зростання відповідно.

Велика Британія та Польща завершують десятку лідерів, причому Польща піднялася з 17-го місця у 2023 році.

Вартість витоків даних досягла рекордних показників

Глобальна середня вартість одного витоку даних у 2024 році досягла історичного максимуму в $4,88 мільйона, що на 10% більше порівняно з попереднім роком. Однак у 2025 році цей показник знизився до $4,44 мільйона — перше зниження за п’ять років, повідомляє IBM у звіті Cost of a Data Breach Report 2025.

Регіональні відмінності у вартості витоків

США залишаються найдорожчим регіоном для витоків даних з показником $10,22 мільйона за інцидент у 2025 році — це абсолютний рекорд для будь-якого регіону, за даними аналітичного звіту DeepStrike. Така висока вартість пов’язана з жорсткими регуляторними штрафами, позовами та складністю законодавства про сповіщення про витоки на рівні штатів.

Західна Європа демонструє помірніші показники: Велика Британія — $4,14 мільйона, Німеччина — $4,03 мільйона, що близько до глобального середнього.

Азіатско-Тихоокеанський регіон показує різницю між країнами: Японія має відносно низькі витрати — $3,65 мільйона завдяки культурі приватності та меншій кількості колективних позовів.

Близький Схід став винятком із глобальних тенденцій: вартість витоків різко впала на 18% до $7,29 мільйона, оскільки країни Перської затоки, такі як ОАЕ та Саудівська Аравія, агресивно впроваджують штучний інтелект та шифрування у кібербезпеку.

Найбільші витоки даних 2024-2025 років

National Public Data — рекордний витік

У серпні 2024 року було виявлено витік даних компанії National Public Data, який потенційно торкнувся 2,9 мільярда записів. Скомпрометована інформація включала повні імена, номери соціального страхування та історію адрес практично всіх дорослих американців. Інцидент залишався незадекларованим місяцями, що викликало гостру критику практик брокерів даних.

Китайська мережа спостереження — найбільший витік в історії Китаю

У червні 2025 року був виявлений один із найбільших витоків в історії: дані з внутрішніх поліцейських та наглядових баз даних Китаю, включаючи адреси, банківські реквізити та біометричні дані, були знайдені у відкритому доступі. База даних обсягом 631 гігабайт містила понад 4 мільярди записів і була доступна без пароля.

Change Healthcare — найбільший витік у сфері охорони здоров’я

У лютому 2024 року Change Healthcare, підрозділ UnitedHealth Group, постраждав від атаки програми-вимагача групи BlackCat. Витік даних торкнувся приблизно 190 мільйонів осіб — це понад половина населення США, що робить його найбільшим витоком у сфері охорони здоров’я в історії країни.

Ticketmaster та кампанія Snowflake

У травні 2024 року зловмисники використали метод підбору облікових даних для атак на облікові записи сховища даних Snowflake, які не мали багатофакторної автентифікації. Найбільшою жертвою став Ticketmaster, чий екземпляр Snowflake містив особисту та платіжну інформацію 560 мільйонів клієнтів із 24 країн.

Які дані крадуть зловмисники

Найпопулярніші типи викрадених даних включають:

• Адреси електронної пошти та паролі
• Імена користувачів та IP-адреси
• Особисті дані (імена, дати народження, номери телефонів)
• Фізичні адреси та стать
• Номери соціального страхування
• Фінансові дані та банківські реквізити
• Медичні записи та страхову інформацію

За даними IBM, понад 53% усіх витоків даних у 2025 році включали персональні ідентифікаційні дані клієнтів (PII), включаючи податкові ідентифікаційні номери, електронні адреси, номери телефонів та домашні адреси, повідомляє Secureframe.

Сектори, що найбільше постраждали

Охорона здоров’я залишається найбільш постраждалою галуззю 14-й рік поспіль. Середня вартість витоку у цьому секторі становила $7,42 мільйона у 2025 році, хоча це на 24% менше порівняно з 2024 роком, за даними DemandSage. Виявлення та локалізація витоків у сфері охорони здоров’я займає найдовше — у середньому 279 днів.

Фінансовий сектор також зазнав різкого зростання інцидентів. У першій половині 2025 року було зафіксовано 387 витоків у фінансових послугах, тоді як сектор охорони здоров’я зареєстрував 283 інциденти, згідно зі звітом Help Security.

Час виявлення та локалізації витоків

У 2025 році середній час виявлення та локалізації витоку даних впав до 241 дня — найнижчий показник за останні дев’ять років, згідно з даними IBM. У середньому організаціям знадобилося 181 день для виявлення витоку та ще 60 днів для його локалізації.

Організації, які використовують розширене виявлення та реагування (XDR), скоротили цей термін до 249 днів порівняно з 304 днями у компаніях без такої технології, повідомляє Varonis.

Як захистити свої дані

Експерти з кібербезпеки рекомендують такі заходи для захисту даних:

• Використовувати віртуальну приватну мережу (VPN) для безпечного з’єднання
• Регулярно оновлювати антивірусне програмне забезпечення
• Застосовувати надійні та унікальні паролі для різних сервісів
• Увімкнути двофакторну або багатофакторну автентифікацію
• Своєчасно встановлювати оновлення операційної системи та програмного забезпечення
• Звертати увагу на безпеку розумних пристроїв та IoT-гаджетів
• Обережно ставитися до фішингових атак та підозрілих повідомлень

Організаціям варто інвестувати в програми виявлення загроз, проводити регулярні аудити безпеки та навчати співробітників основам кібергігієни. За даними досліджень, організації, які використовують інструменти аналізу загроз, виявляють атаки на 28 днів швидше в середньому, згідно зі звітом IBM Cost of a Data Breach.

Висновки

Ландшафт витоків даних радикально змінився у 2024-2025 роках. Зростання кількості інцидентів майже у вісім разів, поява нових лідерів серед країн-жертв та рекордні витрати на усунення наслідків підкреслюють зростаючу складність кіберзагроз.

Китай, Росія та США зараз становлять майже половину всіх глобальних витоків даних, але жодна країна не є захищеною. Організації та користувачі по всьому світу повинні посилювати свої заходи безпеки, оскільки кіберзлочинці постійно удосконалюють свої методи атак.

Ця стаття Кіберзлами 2024-25 років: які країни є лідерами за обсягами викрадених даних? раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Дослідники виявили безліч уразливостей в популярних додатках, що допускають виконання довільного коду в системах користувачів всього лише за допомогою одного кліка. Саме тому такі баги отримали неформальне ім’я “уразливості одного кліка” (one-click vulnerabilities).

Проблеми безпеки виявили фахівці компанії Positive Security – Фабіан Броенляйн і Лукас Ойла. Виявилося, що баги зачіпають всім відомі програми: Telegram, Nextcloud, VLC, LibreOffice, OpenOffice, Bitcoin/Dogecoin Wallets, Wireshark і Mumble тощо.

“Десктопні додатки, що дозволяють операційній системі відкривати URL від користувача, містять уразливість виконання коду. Для експлуатації потрібна взаємодія з жертвою”, – пояснюють фахівці. – Отримати можливість виконувати довільний код можна за допомогою посилання на шкідливий виконуваний файл (.desktop, .jar, .exe тощо), розташований в Мережі. Також зловмисник може задіяти додаткову “діру” у відкритому URI-обробнику софта”.

Іншими совами, баги існують завдяки недостатній валідації введення URL, що відкриваються за участю операційної системи. У певних умовах це призводить до випадкового запуску шкідливого файлу. Як відзначили дослідники з Positive Security, багато десктопних програм не змогли провести коректну валідацію посилань.

На щастя, у більшості додатків ці уразливості вже усунені, тому користувачам залишається лише стежити версіями, які виходять, і регулярно оновлювати встановлений софт.

Експерти опублікували список вразливих програм:

• Nextcloud – уразливість (CVE-2021-22879) усунена у версії 3.1.3 десктопного клієнта (випущена 24 лютого).
• Telegram – уразливість пропатчити 10 лютого.
• VLC Player – уразливість усунули в версії 3.0.13 (повинна надійти користувачам цього тижня).
• OpenOffice – патчі ще не вийшли (CVE-2021-30245).
• LibreOffice – “діру” усунули у Windows, але вона залишилася в Xubuntu (CVE-2021-25631).
• Mumble – патч вийшов з версією 1.3.4 – 10 лютого (CVE-2021-27229).
• Dogecoin – патч вийшов з версією 1.14.3 – 28 лютого.
• Bitcoin ABC – патч вийшов з версією 0.22.15 – 9 березня.
• Bitcoin Cash – патч вийшов з версією 23.0.0.
• Wireshark – патч вийшов з версією 3.4.4 – 10 березня (CVE-2021-22191).
• WinSCP – патч вийшов з версією 5.17.10 – 26 січня (CVE-2021-3331).

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як відновити видалені публікації чи історії в Instagram? ІНСТРУКЦІЯ

Як захистити Вашу конфіденційність в Інтернеті, якщо режим анонімного перегляду у Chrome виявився слабким?

Чому у Вас є як мінімум три мільярди причин змінити пароль облікового запису?

Злам веб-сайту: сім ознак, що свідчать про це

Як підвищити захист екаунта в Twitter? ПОРАДИ

Нагадаємо, що майже всі найпопулярніші програми Android використовують компоненти з відкритим вихідним кодом, але багато з цих компонентів застаріли і мають як мінімум одну небезпечну уразливість. Через це вони можуть розкривати персональні дані, включаючи URL-адреси, IP-адреси і адреси електронної пошти, а також більш конфіденційну інформацію, наприклад, OAuth-токени, асиметричні закриті ключі, ключі AWS і web-токени JSON.

Окрім цього, фахівці компанії AdaptiveMobile Security повідомили подробиці про небезпечну проблему в технології поділу мережі 5G. Уразливість потенційно може надати зловмисникові доступ до даних і дозволити здійснювати атаки типу “відмови в обслуговуванні” на різні сегменти мережі 5G оператора мобільного зв’язку.

Також дослідники безпеки виявили в Google Play і Apple App Store сотні так званих fleeceware-додатків, які принесли своїм розробникам сотні мільйонів доларів.

До речі, в даркнеті виявили оголошення про продаж підроблених сертифікатів про вакцинацію і довідок про негативний тест на Covid-19. Крім того, число рекламних оголошень про продаж вакцин від коронавірусу збільшилося на 300% за останні три місяці.

Двох зловмисників з Кривого Рогу викрили у привласненні 600 тисяч гривень шляхом перевипуску сім-карт. Отримавши мобільний номер, зловмисники встановлювали дані про особу, яка раніше його використовувала. Для цього вони авторизувалися у різних мобільних додатках, зокрема поштових служб, державних, комунальних та медичних установ, використовуючи функцію відновлення паролю.

Ця стаття Telegram, OpenOffice, VLC Player містять баг, який дозволяє злам одним кліком раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

На час карантину під час Вашої роботи вдома існує більша загроза бути підданим кіберзламу, ніж би Ви виконували завдання в офісі. Щоб зменшити ризики інфікування шкідливими програмами та підвищити безпеку віддаленого доступу,  дотримуйтесь наступних правил.

Використання паролів

Базовим заходом для безпеки віддаленого доступу є використання складних паролів як для доступу до пристроїв, так і для входу в облікові записи, програми та додатки.

Для забезпечення додаткового рівня захисту даних важливо використовувати двофакторну аутентифікацію. Для цього, крім звичайного імені користувача та пароля, необхідно підтвердити вхід за допомогою коду з SMS-повідомлення чи спеціальної програми для двофакторної аутентифікації. Таким чином у разі викрадення облікових даних користувача зловмисники не зможуть отримати доступ до електронної пошти, програми чи інших корпоративних ресурсів.

Шифрування конфіденційної інформації

Безпека віддаленого доступу залежить від багатьох факторів, однак одним з найефективніших способів захисту файлів вважається шифрування. Цей процес передбачає модифікацію даних за математичною схемою та одним або декількома ключами, що робить інформацію нечитабельною Таким чином у разі проникнення шкідливого програмного забезпечення на зашифрований пристрій зловмисники зможуть побачити лише рядки безглуздих символів.

Види шифрування:

• Повнодискове шифрування, яке дозволяє шифрувати жорсткий диск пристрою.
• Шифрування даних, яке може шифрувати не тільки жорсткий диск, а й конкретні файли, документи чи електронні листи.

Резервне копіювання

Безпека віддаленого доступу передбачає не тільки надійний захист корпоративних даних, але й можливість їх відновлення у разі втрати. Для цього слід використовувати резервне копіювання даних, зокрема це стосується особистих авторських документів, звітів, досліджень, електронних таблиць, презентацій та фотографій. Існують різні типи резервного копіювання відповідно до потреб та можливостей користувача, які детальніше описано за посиланням.

Рішення для захисту пристроїв

Недостатній захист домашніх пристроїв може спричинити проникнення різних шкідливих програм в систему користувача, що безпосередньо становить серйозну загрозу безпеці віддаленого доступу. Для уникнення ризиків інфікування необхідно використовувати комплексне рішення з безпеки, яке забезпечує захист від вірусів, програм-вимагачів, шпигунських програм, а також блокує незахищені з’єднання, шкідливі веб-сайти, фішингові повідомлення та інші ознаки шкідливої поведінки.

Також радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Ця стаття Чотири правила для уникнення кіберзламу та атак хакерів під час роботи вдома раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Дослідник безпеки Mandar Satam попередив про, на його думку, новий вектор експлуатації, що дозволяє зловмисникові маніпулювати файлом PowerPoint для завантаження і встановлення шкідливого ПЗ шляхом наведення курсору миші.

“Зловмисник може маніпулювати текстом діалогового вікна, що містить ім’я файлу, і показати жертві що завгодно, зокрема “Windows Update.bat” або “Loading .. Please Wait.exe”, – пояснив дослідник.

За словами дослідника, проблема пов’язана з файлами формату PowerPoint Open XML Slide Show, так званого PPSX. Такі файли дозволяють всього лише ознайомитися зі змістом відповідної презентації PowerPoint і не можуть бути відредаговані. Сатам обійшов попередні обмеження PowerPoint, введені Microsoft в 2017 році щодо запобігання встановленню в локальних виконуваних програм шляхом наведення покажчика миші на гіперпосилання в PowerPoint. Замість дії “Виконати програму” фахівець використовував дію “Перейти за гіперпосиланням” і вказав його на “Інший файл”.

Помінявши дію “Виконати програму” на “Перейти за гіперпосиланням” атакуючий запускає виконуваний файл з віддаленого web-сервера з розширеннями Web Distributed Server (WebDAV). Цей тип сервера дозволяє віддалено редагувати і читати контент.

Оскільки в ході атаки викликається тільки одне діалогове вікно, яким може маніпулювати зловмисник, дослідник розцінює це як вразливість. Але Microsoft не розглядає це як проблему, оскільки для атаки потрібно елемент соціальної інженерії.

Також радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Ця стаття Знайдено новий спосіб зламу через PowerPoint раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин