Люди продолжают применять взломанные пароли и не намерены их обновлять.
Около 30% пользователей продолжают использовать скомпрометированные пароли даже после получения уведомления об утечке. Об этом сообщает пресс-служба DLBI — российского сервиса по разведке уязвимостей и утечек данных, который проанализировал реакцию пользователей на подобные предупреждения.
Эксперты DLBI исследовали более тысячи наборов учетных данных, попавших в утечки 2026 года, на предмет повторного появления в новых базах сливаемой информации — после того, как их владельцы получили уведомление о компрометации с рекомендацией немедленно изменить пароль. В полученной статистике исключили случаи, когда речь шла о компиляциях ранее утекших данных: такие сборки часто появляются на черном рынке и не отражают реальную реакцию пользователей.
Каждый третий игнорирует предупреждение
Результаты анализа:
- чуть более 70% пользователей последовали совету и сменили пароль;
- около 30% проигнорировали оповещение и продолжают использовать скомпрометированные данные;
- порядка 15% от общей выборки использовали один и тот же взломанный пароль одновременно на нескольких сервисах.
В DLBI предполагают, что реальная доля нарушителей может быть выше. Это связано с тем, что системы информационной безопасности крупных компаний часто применяют автоматический сброс скомпрометированного пароля без возможности его восстановить. В сервисах, используемых в личных целях, решение о замене пароля остается за пользователем — и он нередко откладывает это действие и со временем просто забывает о нем.
Мнение эксперта
Основатель DLBI Ашот Оганесян считает, что проблема игнорирования рекомендаций по информационной безопасности в последнее время становится все более актуальной.
«Люди перегружаются постоянными описаниями хакерских угроз и мошеннических схем и впадают в прострацию, игнорируя проблемы безопасности, пока те не нанесут им реальный ущерб, а предпринять что-то будет уже поздно», – Ашот Оганесян, основатель DLBI.
По его мнению, корпоративный сектор находится в более выгодной позиции: там политики безопасности реализуются автоматически, и при компрометации пароль сбрасывается без участия сотрудника. Малый бизнес в этом отношении мало отличается от частных пользователей.
«Решением может стать подключение важных облачных сервисов, используемых частными пользователями и малым бизнесом, к системам контроля компрометации учетных данных, чтобы автоматический сброс утекших паролей работал так же, как это сейчас происходит в крупных компаниях», – заключил эксперт.
<div class="mediaPollEmbed" data-prerendered><noscript><section><h2>Как россияне планируют путешествия и хранят информацию о поездках</h2><p>7 вопросов</p><form method="POST" action="https://media-poll.mail.ru/api/c2ce246b-6bea-5246-8c46-93988287d459"><fieldset><legend>Планируете ли вы путешествие этой осенью или зимой?</legend><label><input type="radio" name="35563" value="120485"/>Да, планирую поездку по России</label><br/><label><input type="radio" name="35563" value="120486"/>Да, планирую поездку за границу</label><br/><label><input type="radio" name="35563" value="120487"/>Планирую и поездки по России, и за границу</label><br/><label><input type="radio" name="35563" value="120488"/>Пока выбираю направление</label><br/><label><input type="radio" name="35563" value="120489"/>Хотел(-а) бы поехать, но пока не планировал(-а)</label><br/><label><input type="radio" name="35563" value="120490"/>Не планирую путешествовать</label><br/></fieldset><button type="submit">Далее</button></form></section></noscript></div><script type="text/javascript">(function(window){var mediaPoll=(window.mediaPoll=window.mediaPoll||{});var container=document.currentScript.previousElementSibling;var uuid="c2ce246b-6bea-5246-8c46-93988287d459";mediaPoll.loadAPIPromise=mediaPoll.loadAPIPromise||new Promise((resolve,reject)=>{const loadScript=(onload,onerror)=>{var head=document.getElementsByTagName('head')[0];var script=document.createElement('script');script.async=true;script.onload=onload;script.onerror=onerror;script.src='https://media-poll.mail.ru/-/1788869561609/embed/main.js';head.appendChild(script)};loadScript(resolve,()=>{mediaPoll.loadAPIPromise=null;reject()})});mediaPoll.loadAPIPromise.then(()=>{window.mediaPoll.render(uuid,container)})})(window)</script>
Фото: hi-tech.mail.ru