Даже пароль, украденный почти 20 лет назад, может стать ключом к корпоративной системе. Специалисты компании «Нейроинформ» обнаружили следы утечек данных у 90% проверенных российских организаций. В восьми из десяти таких случаев среди скомпрометированной информации встречались пароли. В одном из эпизодов данные из утечки 2008 года до сих пор позволяли получить административный доступ к сайту компании. Исследование охватило более 100 организаций за 2025–2026 годы.

Особую опасность представляют программы-стилеры, которые незаметно крадут сохранённые пароли с компьютеров. Следы таких утечек обнаружили у половины проверенных компаний. Причём источником проблемы нередко становятся личные устройства сотрудников, с которых они заходят в рабочие сервисы. Получив действующие учётные данные, злоумышленники могут попытаться проникнуть во внутреннюю сеть организации.

Серьёзные проблемы выявили и в корпоративной инфраструктуре. У 80% компаний серверы удалённого доступа были доступны из интернета, а половина использовала обычные пароли вместо специальных ключей. На сайтах с системой «Битрикс» почти всегда сохранялся стандартный вход в панель администратора. Среди организаций с WordPress у 90% обнаружили устаревшее программное обеспечение или плагины.

Кроме того, у 60% участников исследования в открытом доступе находилась служебная информация, а у 30% использовались устаревшие протоколы шифрования. Эксперты предупреждают, что хакерам далеко не всегда нужны сложные технологии: иногда достаточно старого пароля или ошибки в настройках. Именно поэтому компаниям рекомендуют регулярно проверять защиту своих систем и своевременно закрывать обнаруженные уязвимости.