Эпоха «грубого» взлома уходит в прошлое. Современные хакеры пересмотрели свои приоритеты: вместо того чтобы пытаться пробить брешь в защите компании «в лоб», злоумышленники сосредоточились на скрытой разведке. Как сообщает пресс-служба BI.ZONE WAF, главной целью атак стала не сама инфраструктура, а поиск ключей, которые позволят развить нападение и сделать его максимально разрушительным.
Цифры говорят сами за себя: в первой половине 2026 года тактика сбора данных стала доминирующей. На долю атак, нацеленных на получение служебной информации, пришлось уже 6 из 10 всех веб-угроз.
Глава BI.ZONE WAF Алексей Романов поясняет, что логика преступников предельно прагматична. Попав в систему, хакеры ищут конфигурационные файлы, учетные записи и сведения о внутреннем устройстве сети. Зачем? Чтобы повысить свои привилегии, закрепиться внутри и получить доступ к самым защищенным сервисам и конфиденциальным архивам. В таких файлах часто «спрятаны» настоящие сокровища для взломщика: API-ключи, токены доступа (те самые временные цифровые пропуска) и параметры подключения к внутренним ресурсам.
Динамика роста этой угрозы выглядит пугающе. Если в 2024 году доля атак ради служебной информации составляла всего 3,5%, то в 2025-м она подскочила до 11%, а в первой половине текущего года перешагнула порог в 20%. Если же суммировать эти рейды с атаками на базы данных и кражей пользовательских сведений, то общая картина становится еще мрачнее: на долю подобных угроз приходится уже 57% всех веб-атак.
При этом старые методы — массовый автоматизированный поиск уязвимостей в веб-приложениях — стремительно теряют популярность. Их доля рухнула более чем в шесть раз: с 38% в прошлом году до скромных 6% сейчас. Эксперты связывают это с развитием искусственного интеллекта. По словам Романова, инструменты на базе ИИ позволяют хакерам гораздо быстрее находить «дыры» в защите и масштабировать свои действия, делая атаки более точечными и эффективными.
Главными мишенями в первом полугодии 2026 года стали представители IT-сектора и телекоммуникаций — на них пришлось около 75% всех веб-атак. Аналитики BI.ZONE прогнозируют, что во втором полугодии ситуация не изменится: интерес преступников к служебным данным и информации, доступной через API, останется на пике.
Цена ошибки в этой кибервойне измеряется не только репутацией, но и колоссальными убытками. В сфере IT и телекома стоимость всего одного часа простоя из-за хакерской активности может достигать 21,7 млн рублей. В масштабах бизнеса общие потери от одного инцидента — с учетом времени на восстановление и устранение последствий — в 2026 году варьируются от 6 млн до внушительных 50 млн рублей.
Чтобы не стать очередной строчкой в статистике потерь, специалисты рекомендуют не пренебрегать базовой гигиеной безопасности: регулярно обновлять программное обеспечение, проводить аудит веб-приложений на наличие уязвимостей и внедрять межсетевые экраны уровня приложений (WAF).
Опубликовано: 29 июля 2026, 04:00 | Время чтения: 2 мин | Теги: хакеры, кибератаки, бизнес, разведка, данные
