Flare: кража банковских учётных данных выросла на 56%

Кража учётных данных в финансовом секторе из фоновой угрозы превратилась в системный риск. Новое исследование Flare показывает, что с сентября 2025 по август 2026 года на теневых форумах появилось более 422 000 stealer-логов с банковскими и FinServ учётными данными в Северной Америке — это на 56,3% больше, чем годом ранее. Для CISO банков, fintech и платёжной инфраструктуры экспозиция уже выходит за пределы клиентских аккаунтов и затрагивает операторские консоли карточных и платёжных платформ.

Что было анонсировано

Flare, лидер в сфере identity-first Cyber Threat Intelligence (CTI), опубликовала исследование, количественно оценивающее масштаб кражи учётных данных финансовых сервисов в США, Канаде и Мексике. В исследовании проанализированы stealer-логи с заражённых машин, геолоцированных в Северной Америке, за период с сентября 2024 по август 2026 года.

Ключевые цифры: 422 747 stealer-логов с FinServ учётными данными за последние 12 месяцев против 270 444 годом ранее. Месячный объём достиг пика в 50 541 в марте 2026 года и стабилизировался на уровне 37 000–40 000 логов — примерно вдвое больше предыдущего базового уровня. США обеспечили основной рост — 83,1% год к году, Канада выросла на 77,9%, Мексика снизилась на 4,8%.

Критичнее всего — Flare идентифицировала около 2 000 заражённых машин с операторским доступом к консолям выпуска карт, вендорам core banking и платёжным рельсам. Примерно половина приходится на платформы карточных программ.

Общие объёмы показывают, что проблема растёт, но именно заражённые машины сотрудников банков и операторов инфраструктуры — та точка, где скомпрометированные учётные данные способны нанести наибольший ущерб. Один заражённый ноутбук с доступом к карточной платформе или core banking вендору сразу ставит под риск многие учреждения. Именно эти учётные данные команды безопасности должны находить первыми.

Почему это важно

Для CIO, CISO и руководителей закупок в финансовом секторе данные Flare переформатируют экспозицию учётных данных в проблему цепочки поставок. Когда один заражённый endpoint принадлежит сотруднику вендора карточных программ или core banking провайдера, одна компрометация может каскадно затронуть все банки и fintech, работающие на этой платформе.

Flare также обнаружила 2 644 лога, где логин финансовой платформы был сопряжён с корпоративным email той же компании — убедительный индикатор, что заражённое устройство принадлежало сотруднику. В одном крупном банке США почти 40% таких машин содержали учётные данные для внутренних систем сотрудников, и менее 7% — только для личного банкинга.

Технические детали

• Объём: 422 747 FinServ stealer-логов за 12 месяцев, +56,3% год к году.
• Операторская экспозиция: около 2 000 заражённых машин с доступом к системам выпуска карт, core banking и платёжным рельсам.
• Логи, связанные с сотрудниками: 2 644 случая сопряжения логинов финансовых платформ с корпоративной почтой.
• Региональная динамика: США +83,1%, Канада +77,9%, Мексика -4,8% год к году.
• Инфраструктурный уровень риска: около 3 300 логов связаны с бизнесами, использующими treasury и ACH/wire платёжные системы.
• Категории платформ: fintech и специализированные платформы — 85,2% логов, традиционные банки — 36,2%, инвестиции и wealth management — 22,6%.
• Рекомендации: отделить корпоративную экспозицию от клиентской, приоритизировать учётные данные банковской инфраструктуры, расширить мониторинг на вендоров и дочерние компании.

Softprom и Flare

Softprom является официальным дистрибьютором Flare. Финансовые учреждения и MSSP получают доступ к identity-first CTI платформе Flare, которая непрерывно мониторит stealer-логи, криминальные форумы и даркнет для выявления высокорисковых экспозиций идентификаторов.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.