Рост кибератак на магазины косметики в России: как защитить свои данные

Shutterstock AI/FOTODOM

В 2025 году количество кибератак на онлайн-магазины косметики в России увеличилось на 31% по сравнению с предыдущим годом. Об этом сообщил Антон Чемякин, руководитель аналитического отдела компании Servicepipe, специализирующейся на информационной безопасности.

Согласно данным компании, за первые шесть месяцев 2025 года было зафиксировано 49 тыс. критических бот-атак, тогда как за аналогичный период 2024 года их число составило 37 тыс. Почти половина (46%) компаний в этом сегменте столкнулись с атаками на свои мобильные приложения.

Бот-атаки представляют собой направление большого объема трафика на интернет-ресурсы, который генерируется специальными программами и маскируется под действия обычных пользователей. В отличие от DDoS-атак, основной целью злоумышленников в этом году стал доступ к персональным данным клиентов.

«Наиболее распространенным типом атак в первой половине 2025 года стало «заполнение учетных данных» (credential stuffing). Преступники использовали утекшие или скомпрометированные данные для взлома личных кабинетов пользователей, где часто хранятся привязанные банковские карты и бонусные баллы. Особенно уязвимыми оказались клиенты крупных бьюти-ритейлеров», — пояснил Чемякин.

Эксперт отметил, что даже неудачные попытки взлома наносят ущерб бизнесу. Например, при использовании двухфакторной аутентификации боты могут инициировать десятки тысяч SMS-запросов в сутки, что значительно увеличивает расходы компаний на связь.

Интересный факт: По данным экспертов по кибербезопасности, в 2025 году около 65% успешных атак на розничные онлайн-сервисы происходят из-за повторного использования паролей пользователями на разных платформах. Специалисты рекомендуют использовать уникальные сложные пароли для каждого сервиса и активировать двухфакторную аутентификацию везде, где это возможно.