Flare: викрадені банківські облікові дані зросли на 56%

Крадіжка облікових даних у фінансовому секторі перейшла з категорії фонової загрози у системний ризик. Нове дослідження Flare показує, що з вересня 2025 по серпень 2026 року на тіньових форумах з'явилося понад 422 000 stealer-логів з обліковими даними банків та FinServ-платформ у Північній Америці — це на 56,3% більше, ніж роком раніше. Для CISO банків, fintech та платіжної інфраструктури експозиція вже виходить за межі клієнтських акаунтів та охоплює операторські консолі карткових і платіжних платформ.

Що було анонсовано

Flare, лідер у сфері identity-first Cyber Threat Intelligence (CTI), опублікувала дослідження, що кількісно оцінює масштаб крадіжки облікових даних фінансових сервісів у США, Канаді та Мексиці. У дослідженні проаналізовано stealer-логи із заражених машин, геолокованих у Північній Америці, за період з вересня 2024 по серпень 2026 року.

Ключові цифри: 422 747 stealer-логів з FinServ-обліковими даними за останні 12 місяців проти 270 444 роком раніше. Місячний обсяг досяг піку в 50 541 у березні 2026 року та стабілізувався на рівні 37 000–40 000 логів — приблизно вдвічі більше за попередній базовий рівень. США забезпечили основне зростання — 83,1% рік до року, Канада зросла на 77,9%, Мексика скоротилася на 4,8%.

Найкритичніше — Flare ідентифікувала близько 2 000 заражених машин з операторським доступом до консолей випуску карток, вендорів core banking та платіжних рейок. Приблизно половина припадає на платформи карткових програм.

Загальні обсяги показують, що проблема росте, але саме заражені машини співробітників банків та операторів інфраструктури є точкою, де скомпрометовані облікові дані можуть завдати найбільшої шкоди. Один заражений ноутбук із доступом до карткової платформи або core banking вендора одразу ставить під ризик багато установ. Саме ці облікові дані команди безпеки мають знаходити першими.

Чому це важливо

Для CIO, CISO та керівників закупівель у фінансовому секторі дані Flare переформатовують експозицію облікових даних у проблему ланцюга постачання. Коли один заражений endpoint належить співробітнику вендора карткових програм або core banking провайдера, одна компрометація може каскадно поширитися на всі банки та fintech-компанії, що працюють на цій платформі.

Flare також знайшла 2 644 логи, у яких логін фінансової платформи поєднувався з корпоративною електронною адресою тієї ж компанії — переконливий індикатор того, що заражений пристрій належить співробітнику. В одному великому банку США майже 40% таких машин містили облікові дані для внутрішніх систем співробітників, і менше 7% — лише для особистого банкінгу.

Технічні деталі

• Обсяг: 422 747 FinServ stealer-логів за 12 місяців, +56,3% рік до року.
• Операторська експозиція: близько 2 000 заражених машин з доступом до систем випуску карток, core banking та платіжних рейок.
• Логи, пов'язані зі співробітниками: 2 644 випадки поєднання логінів фінансових платформ із корпоративною поштою.
• Регіональна динаміка: США +83,1%, Канада +77,9%, Мексика -4,8% рік до року.
• Інфраструктурний рівень ризику: близько 3 300 логів пов'язані з бізнесами, що використовують treasury та ACH/wire платіжні системи.
• Категорії платформ: fintech і спеціалізовані платформи — 85,2% логів, традиційні банки — 36,2%, інвестиції та wealth management — 22,6%.
• Рекомендації: відокремити корпоративну експозицію від клієнтської, пріоритизувати облікові дані банківської інфраструктури, розширити моніторинг на вендорів і дочірні компанії.

Softprom та Flare

Softprom є офіційним дистриб'ютором Flare. Фінансові установи та MSSP отримують доступ до identity-first CTI платформи Flare, що безперервно моніторить stealer-логи, кримінальні форуми та даркнет для виявлення високоризикових експозицій ідентифікаторів.

Цей матеріал підготовлено в рамках проєкту Softprom DistriFlow — автоматизованої системи моніторингу та адаптації новин вендорів. Джерело: оригінальна стаття.