Η SpyCloud, ηγέτης στην προστασία από απειλές ταυτότητας, δημοσίευσε σήμερα την ετήσια Έκθεση Έκθεσης Ταυτοτήτων για το 2026, μία από τις πιο ολοκληρωμένες αναλύσεις κλεμμένων διαπιστευτηρίων και δεδομένων έκθεσης ταυτότητας, υπογραμμίζοντας μια έντονη επέκταση στην έκθεση μη ανθρώπινων ταυτοτήτων (NHI). Πέρυσι, η SpyCloud παρατήρησε αύξηση 23% στα δεδομένα ταυτότητας που ανακτήθηκαν, που πλέον ανέρχονται σε 65,7 δισεκατομμύρια ξεχωριστά αρχεία ταυτότητας.
Δείτε επίσης: Οι ΗΠΑ κατεβάζουν sites που σχετίζονται με ιρανικές κυβερνοεπιθέσεις
Η έκθεση δείχνει ότι οι επιτιθέμενοι στοχεύουν ολοένα και περισσότερο μηχανικές ταυτότητες και αυθεντικά τεχνουργήματα συνεδρίας εκτός από τους παραδοσιακούς συνδυασμούς ονόματος χρήστη και κωδικού πρόσβασης και προσωπικά αναγνωρίσιμες πληροφορίες (PII). «Παρατηρούμε μια δομική αλλαγή στον τρόπο εκμετάλλευσης της ταυτότητας», δήλωσε ο Trevor Hilligoss, Διευθυντής Πληροφοριών στη SpyCloud.
Η SpyCloud ανέκτησε 18,1 εκατομμύρια εκτεθειμένα κλειδιά API και διακριτικά το 2025, καλύπτοντας πλατφόρμες πληρωμών, παρόχους υποδομής cloud, οικοσυστήματα προγραμματιστών, εργαλεία συνεργασίας και υπηρεσίες AI.
Η έκθεση εντόπισε επίσης 6,2 εκατομμύρια διαπιστευτήρια ή cookies αυθεντικοποίησης που συνδέονται με εργαλεία AI, αντανακλώντας τη γρήγορη υιοθέτηση των πλατφορμών AI από τις επιχειρήσεις και την αντίστοιχη επέκταση των διαδρομών πρόσβασης που βασίζονται σε μηχανές. Σε αντίθεση με τα ανθρώπινα διαπιστευτήρια, αυτές οι NHI συχνά δεν έχουν επιβολή MFA, περιστρέφονται σπάνια και λειτουργούν με ευρείες άδειες. Όταν εκτίθενται, μπορούν να παρέχουν στους επιτιθέμενους επίμονη πρόσβαση σε συστήματα παραγωγής, αλυσίδες εφοδιασμού λογισμικού και υποδομές cloud.
Δείτε ακόμα: Η συνδρομή AppleCare One έρχεται στις αγορές της ΕΕ;
Σημαντικά, σχεδόν οι μισές από αυτές τις ταυτότητες ήταν εταιρικοί χρήστες, ενισχύοντας ότι το phishing παραμένει μια επίμονη απειλή για τις επιχειρήσεις. Αυτή η τάση ευθυγραμμίζεται με την έρευνα της SpyCloud που δείχνει ότι οι επιτυχημένες επιθέσεις phishing έχουν αυξηθεί κατά 400% σε ετήσια βάση. Το αποτέλεσμα είναι μια σαφής προειδοποίηση προς τις επιχειρήσεις: το εργατικό δυναμικό τους είναι πλέον τρεις φορές πιο πιθανό να στοχευτεί με επιθέσεις phishing από ό,τι με κακόβουλο λογισμικό infostealer.
Τα σύγχρονα σύνολα δεδομένων phishing περιέχουν ολοένα και περισσότερα διαπιστευτήρια. Πολλά περιλαμβάνουν cookies συνεδρίας, διακριτικά αυθεντικοποίησης και δεδομένα ροής εργασίας MFA, επιτρέποντας στους επιτιθέμενους να αναλαμβάνουν αυθεντικές συνεδρίες χωρίς να ενεργοποιούν παραδοσιακές ειδοποιήσεις. Με μια εισροή κακών παραγόντων που χρησιμοποιούν AI για να δημιουργήσουν πιο ρεαλιστικά δολώματα και να αυτοματοποιήσουν καμπάνιες, αυτό το πρόβλημα δεν πρόκειται να εξαφανιστεί σύντομα και οι ομάδες ασφαλείας των επιχειρήσεων πρέπει να υπερβούν την εκπαίδευση των εργαζομένων για μια πιο πραγματική προληπτική προσέγγιση.
Οι αυτοματοποιημένες λύσεις προστασίας από απειλές ταυτότητας χρησιμοποιούν προηγμένα αναλυτικά και AI για να αποτρέψουν προληπτικά το ransomware και την κατάληψη λογαριασμών, να ανιχνεύσουν εσωτερικές απειλές, να προστατεύσουν τις ταυτότητες των εργαζομένων και των καταναλωτών και να επιταχύνουν τις έρευνες κυβερνοεγκλήματος. Τα δεδομένα της SpyCloud από παραβιάσεις, μολυσμένες με κακόβουλο λογισμικό συσκευές και επιτυχημένα phishing τροφοδοτούν επίσης πολλές δημοφιλείς προσφορές παρακολούθησης σκοτεινού διαδικτύου και προστασίας από κλοπή ταυτότητας.
Δείτε επίσης: Η Fancy Bear Χτυπά την Ελλάδα: Ρωσική Κατασκοπεία Παραβίασε το ΓΕΕΘΑ
Με έδρα το Austin, TX, η SpyCloud φιλοξενεί περισσότερους από 200 ειδικούς στον τομέα της κυβερνοασφάλειας με αποστολή να προστατεύουν τις επιχειρήσεις και τους καταναλωτές από τα κλεμμένα δεδομένα ταυτότητας που οι εγκληματίες χρησιμοποιούν για να τους στοχεύσουν τώρα.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
