Число критичных киберинцидентов в российском ретейле выросло на 60%

В первом полугодии 2026 года количество инцидентов высокой критичности в российском ретейле увеличилось на 60% по сравнению с аналогичным периодом 2025 года. Такие данные представили специалисты «Лаборатории Касперского». Торговые компании привлекают злоумышленников из-за обработки больших объёмов личных и финансовых данных клиентов. Мошенники крадут эту информацию для последующей продажи в даркнете или использования в дальнейших атаках.

Атаки на платёжную инфраструктуру и цепочки поставок стали основными угрозами

Злоумышленники атакуют платёжную инфраструктуру онлайн- и офлайн-торговли. В интернете они перехватывают данные транзакций, заражая браузеры или серверы, и подменяют платёжные реквизиты. В офлайн-рознице под угрозой находятся POS-терминалы, что может привести к хищению средств или компрометации данных карт. DDoS-атаки на цифровые витрины и платёжные шлюзы также ведут к прямым финансовым потерям из-за простоя. Отдельная угроза исходит от атак через цепочки поставок. Системы поставщиков и партнёров часто защищены слабее, что делает их удобной точкой входа для злоумышленников. Социальная инженерия и человеческий фактор усиливают эти риски. Мошенники используют поддельные счета, компрометацию деловой переписки и голосовые дипфейки. Высокая текучка кадров и ориентация на скорость обслуживания в ретейле снижают способность сотрудников отличать легитимные запросы от мошеннических.

Отраслевая кибербезопасность требует новых подходов

Цифровые платформы обрабатывают огромные объёмы личных, финансовых и корпоративных данных. Масштабирование платформенной экономики повышает требования к кибербезопасности, поскольку успешная атака может затронуть миллионы пользователей и десятки компаний. Кибербезопасность становится основой доверия к современным сервисам. Защита данных и инфраструктуры требует новых подходов, технологий и распределения ответственности между всеми участниками цифрового взаимодействия. Об этом сообщила Анна Кулашова, вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ.

Определить приоритетные активы и обучить сотрудников основам кибербезопасности

«Лаборатория Касперского» рекомендует компаниям в сфере торговли определить приоритетные активы и специфические угрозы для отрасли для построения стратегии защиты и оптимизации бюджета. Необходимо внедрить принципы нулевого доверия и минимальных привилегий для контроля доступа к корпоративным системам. Важно проводить обязательную оценку уровня защищённости поставщиков и партнёров, включая аудит политик безопасности. Рекомендуется регулярно обучать сотрудников основам кибербезопасности с помощью онлайн-платформы Kaspersky Automated Security Awareness Platform. Для защиты конечных устройств следует применять решения, эффективность которых подтверждена независимыми тестами, например Kaspersky Security для бизнеса. Крупному бизнесу предлагается использовать комплексные решения, такие как Kaspersky Symphony XDR, для построения гибкой и эффективной системы безопасности. Отслеживание актуального ландшафта угроз с помощью сервисов Kaspersky Threat Intelligence поможет в построении стратегии защиты.

Коротко в карточках

Источник: Kaspersky