Новость
Утечки данных сотрудников обнаруживаются у 90% российских компаний, которые проходят проверку на уязвимости. Чаще всего точками входа для атак на корпоративную инфраструктуру становятся веб-версия корпоративной почты Outlook Web Access (OWA), сервисы удаленного управления серверами по протоколу SSH, а также сайты на платформах «Битрикс» и WordPress. Такие выводы сделала компания «Нейроинформ» по итогам сканирования внешнего периметра более 100 российских организаций в 2025–2026 годах.
Проверки проводились с помощью сервиса «КиберМонитор», который «Нейроинформ» разработал в 2025 году. Это облачное решение класса EASM (External Attack Surface Management), предназначенное для непрерывного контроля защищенности внешнего ИТ-периметра. Сервис оценивает его по шести ключевым направлениям – от утечек данных и управления поверхностью атаки до безопасности веб-приложений и электронной почты – и внесен в реестр отечественного ПО.
В восьми из десяти случаев среди утекших данных обнаруживались пароли, а иногда и действующие учетные записи сотрудников и клиентов. Срок давности утечки при этом не гарантирует безопасности: в одном из проектов специалисты нашли данные, слитые еще в 2008 году, и с их помощью получили административный доступ к корпоративному сайту. У половины компаний в утечках присутствовала информация, похищенная стилерами – вредоносными программами, которые собирают сохраненные пароли и другие сведения с устройств пользователей. Нередко источником компрометации оказывались личные компьютеры сотрудников, с которых те подключались к рабочим сервисам.
Одним из основных векторов атаки остаются средства удаленного администрирования. У 80% проверенных организаций SSH-сервис был доступен из интернета, причем половина из них использовала для входа обычные пароли вместо SSH-ключей. В ряде случаев не было и защиты от автоматического подбора паролей.
Следующими по частоте проблем стали сайты и веб-сервисы на популярных платформах. «Битрикс» используют 70% проверенных компаний, и почти у всех из них (99%) сохранен стандартный адрес входа в панель администратора, а у половины страница авторизации не защищена от перебора паролей. На трети сайтов обнаружились скрытые формы регистрации: в двух случаях они открывали доступ к административной панели, еще в одном – к персональным данным клиентов.
WordPress встречается реже – у 30% организаций, однако в 90% таких случаев на сайтах работали устаревшие версии самой платформы или плагинов. Уязвимости в них, как правило, давно описаны в открытых источниках, а найти подобные сайты злоумышленникам помогает автоматическое сканирование. У половины компаний с сайтами на WordPress пентестеры также обнаружили служебную информацию о пользователях.
Серьезным слабым местом остается корпоративная почта. Веб-интерфейс Microsoft Exchange – Outlook Web Access – был доступен у половины проверенных компаний, и в 90% случаев специалистам удалось установить действующие логины сотрудников. Сами по себе они не открывают доступ к почте, но служат отправной точкой для подбора паролей. Опасность усугубляется тем, что такие учетные записи являются доменными и дают доступ не только к почте, но и к другим корпоративным системам. В восьми из десяти проверок сведения из почтовых ящиков позволили пентестерам двинуться дальше и проникнуть в локальную сеть компании.
Отдельный риск связан с шифрованием. У девяти из десяти компаний защита соединений на серверах настроена ниже общепринятого уровня, а у трех из десяти до сих пор используются устаревшие протоколы, признанные небезопасными: при определенных условиях они позволяют перехватывать данные.
У 60% организаций в открытом доступе нашлась служебная информация – метрики мониторинга, журналы событий безопасности, сведения о пользователях и версиях программного обеспечения. В отдельных случаях ошибки на сайтах позволяли читать служебные файлы сервера, скачивать исходный код приложений (однажды вместе с паролем от базы данных) и получать доступ к чужим персональным данным.
Генеральный директор «Нейроинформ» Александр Дмитриев отмечает, что для успешной атаки злоумышленникам часто не нужны сложные инструменты или неизвестные уязвимости – нередко хватает старого пароля, неверно настроенного сервиса или случайно оставленной в открытом доступе информации. Особенно показательно, по его словам, что учетные данные из утечек многолетней давности до сих пор позволяют проникать в корпоративные системы. Ситуацию осложняет и то, что внешний периметр постоянно меняется: появляются новые сервисы, обновляется ПО, меняются настройки. Поэтому Дмитриев советует компаниям не ограничиваться разовыми проверками, а регулярно контролировать доступные из интернета ресурсы, выявлять уязвимости и отслеживать изменения.