В третьем квартале 2026 года количество хакерских атак на корпоративную электронную почту увеличилось в 2,5 раза. Об этом сообщили «Известия» со ссылкой на российский сервис разведки уязвимостей и утечек данных DLBI. Электронные почтовые аккаунты стали одной из основных целей злоумышленников.
Получив доступ к учетным записям, хакеры рассылают вредоносные программы, включая вирусы и трояны с функцией удаленного управления устройствами. Такие атаки направлены на кражу информации и последующее заражение корпоративной инфраструктуры вирусами-вымогателями. В результате под угрозой оказываются данные и рабочие системы компаний.
Для проникновения в почту преступники часто применяют password reuse — повторное использование паролей, которые ранее попали в открытый доступ из-за утечек. Они собирают базы украденных учетных данных и перебирают комбинации для входа в аккаунты. Проверка может проходить не только через сайты почтовых сервисов, но и с помощью почтовых программ, чьи системы защиты иногда основаны на устаревших технологиях.
Основатель DLBI Ашот Оганесян связал рост интереса к корпоративной почте с изменениями в области кибербезопасности. Он отметил, что телефонное мошенничество стало менее эффективным из-за блокировок, а пользователи начали реже реагировать на фишинговые сообщения. Кроме того, корпоративные VPN-сервисы всё чаще заменяют обычные пароли цифровыми сертификатами, поэтому преступники переключаются на почтовые системы.
Одним из недавних примеров стала атака на аккаунт отделения Христианско-демократического союза в Германии. Хакеры использовали взломанную учетную запись для рассылки фишинговых писем политикам, сотрудникам министерств и другим высокопоставленным адресатам. Среди получателей оказался канцлер Германии Фридрих Мерц, а общее число адресатов составило около 6,5 тысячи человек.