Кибератаки на ТЭК выросли на 40%: шпионаж вытесняет финансовую мотивацию

04 июля 2025, 11:55

© freepick.com

Число кибератак на предприятия топливно-энергетического комплекса (ТЭК) в первом полугодии 2025 года увеличилось на 40% по сравнению с аналогичным периодом прошлого года. Об этом свидетельствуют данные киберразведки компании BI.ZONE.

При этом эксперты отмечают важный тренд: если раньше доминировала финансовая мотивация, то теперь основной задачей злоумышленников становится сбор конфиденциальной информации и проведение промышленного шпионажа, сообщает "Ъ".

Фишинг как инструмент кибершпионажа

С начала года специалисты BI.ZONE Brand Protection зафиксировали более 1,6 тыс. фишинговых ресурсов , имитирующих сайты нефтегазовых компаний. Это в полтора раза больше, чем в предыдущем году. Злоумышленники активно используют поддельные письма и сайты, маскируясь под крупных игроков отрасли, чтобы получить доступ к данным клиентов и контрагентов.

Цель таких атак — сбор информации о сделках, инвестиционных планах и внутренних коммуникациях. В ряде случаев злоумышленники предлагают жертвам якобы дивидендные выплаты или инвестиционные продукты, чтобы завладеть личными и банковскими данными.

Изменение приоритетов киберпреступников

По данным BI.ZONE, доля атак на ТЭК с финансовой мотивацией снизилась с 60% до 25% за год. Вместо этого наблюдается рост числа инцидентов, связанных с промышленным шпионажем — их доля достигла 41% . Около 17% атак совершаются так называемыми «хактивистами», ещё 17% имеют смешанную мотивацию: сначала вымогательство, затем утечка данных под идеологическим предлогом.

«То, что злоумышленники чаще выбирают шпионаж при атаках на ТЭК, вполне логично, так как украденная информация может быть гораздо ценнее награды за успешно проведенную атаку в моменте»,— отмечает аналитик отдела мониторинга ИБ компании «Спикател» Алексей Козлов.

Долгосрочные операции вместо быстрых выкупов

Особенность современных атак — стремление к долгосрочному пребыванию внутри корпоративной сети. Это дает больше возможностей для промышленного шантажа и манипуляций на рынке. Как отмечает специалист группы социально-технического тестирования компании «Бастион» Мария Сергеева, "сегодня информация сама по себе стала самым ценным активом".

Почему ТЭК остаётся приоритетной целью?

Роль топливно-энергетического комплекса в экономике России трудно переоценить. По данным вице-премьера Александра Новака, доля ТЭК в ВВП страны в 2024 году составила около 20% , что эквивалентно 10,5 трлн рублей . Именно поэтому отрасль остается одной из самых уязвимых и желанных целей для организованных кибергруппировок.

Читайте также: В России планируют создать биометрическую базу данных мошенников.