Количество кибератак на корпоративные почтовые сервисы увеличилось в 2,5 раза в третьем квартале 2026 года, как сообщил российский сервис разведки уязвимостей и утечек данных DLBI изданию «Известия».

Злоумышленники, по данным DLBI, применяют взломанные почтовые учетные записи для распространения вирусов и троянов, которые позволяют осуществлять удаленный контроль над устройствами. Основной задачей таких атак на компании является похищение данных и заражение корпоративных систем программами-вымогателями.

Одним из основных методов вторжения остается практика повторного использования паролей, попавших в публичный доступ после утечек. Хакеры создают базы данных из украденных учетных сведений и проверяют их комбинации, чтобы получить доступ к почтовым аккаунтам. Для этого они задействуют не только сайты почтовых сервисов, но и программы для почтовых клиентов, которые могут быть уязвимы из-за устаревших методов защиты.

Основатель DLBI Ашот Оганесян указал в интервью «Известиям», что повышенный интерес к электронной почте преступников связан с изменениями в системе кибербезопасности. Он отметил, что из-за блокировок снижается эффективность телефонного мошенничества, пользователи стали реже попадаться на фишинг, а корпоративные VPN-сервисы активно переходят от паролей к цифровым сертификатам. Это заставляет злоумышленников переключать внимание на почтовые системы.

Ранее преступники взломали аккаунт отделения Христианско-демократического союза в Германии и разослали фишинговые сообщения политикам. Среди их получателей оказались представители различных министерств и высокопоставленные политики, включая канцлера Германии Фридриха Мерца. Вредоносные письма были отправлены около 6,5 тысячи адресатам.