Кибератаки на финсектор РФ выросли на 20% из-за удешевления инструментов
В третьем квартале 2026 года число кибератак на финансовый рынок России увеличилось на 20%, достигнув 4,2 тысячи инцидентов. Эксперты связывают рост с доступностью вредоносного программного обеспечения и использованием искусственного интеллекта.
Согласно данным системного интегратора «Информзащита», опубликованным в издании «Коммерсантъ», количество кибератак на участников финансового рынка выросло на 20% в годовом выражении. Основной удар пришелся на крупные банки: клиенты Сбербанка, Альфа-банка, Т-Банка и ПСБ в этот период сталкивались с перебоями в работе онлайн-сервисов. Показатели за июль, август и сентябрь превысили среднеквартальные значения первого полугодия 2026 года на 10–12%. За первые девять месяцев года число подтвержденных инцидентов увеличилось на 38%, достигнув 31,7 тысячи, а критичных ситуаций — в 2,4 раза, отмечается в материале Readovka со ссылкой на компанию «Солар».
Технический директор центра мониторинга и реагирования на кибератаки RED Security SOC Владимир Зуев поясняет, что банки остаются наиболее привлекательной целью благодаря большим объемам обрабатываемых трансакций и клиентских данных. Рост числа инцидентов эксперты связывают с удешевлением и упрощением организации атак. Вредоносное программное обеспечение (Вредоносное ПО) теперь доступно в формате аренды или готовых решений, а использование искусственного интеллекта (ИИ) значительно сокращает время подготовки. ИИ позволяет быстрее масштабировать атаки, оставаться незамеченным и монетизировать доступ к инфраструктуре, отмечают специалисты.
Наиболее высокие темпы роста показали фишинг и социнженерия, а также ВПО с удаленным доступом. Доля этих методов увеличилась на 35 процентных пунктов, достигнув 75%, и на 11 процентных пунктов, составив 46% соответственно. Искусственный интеллект позволяет адаптировать фишинговые сообщения под конкретную жертву с меньшими затратами ресурсов. Часто эти инструменты работают в связке: сначала пользователь убеждается открыть файл или перейти по ссылке, после чего устанавливается вредоносная программа для кражи данных или вымогательства. Также выросла доля шифровальщиков и атак на цепочки поставок. Угроза публикации конфиденциальной информации сохраняется даже при восстановлении систем из резервных копий, так как злоумышленники часто сначала похищают данные, а затем шифруют инфраструктуру. Через доверенное подключение подрядчика преступник может получить доступ к внутренним ресурсам банка.