Число утечек в России упало на 42%, но расслабляться рано

Число зарегистрированных утечек данных за девять месяцев 2026 года сократилось на 42%, а объём опубликованной информации уменьшился на 19%. Распределение по отраслям при этом резко изменилось из-за нескольких масштабных публикаций, а количество фишинговых сайтов выросло на 25%. Эти итоги аналитики центра Solar AURA группы компаний «Солар» представили на SOC Forum 2026.

Пять утечек против всей статистики

С января по сентябрь 2026 года Solar AURA насчитала 333 инцидента против 573 годом ранее, а объём опубликованных строк уменьшился с 2,61 млрд до 2,11 млрд. Пять крупнейших случаев составили 83% массива, а на самый масштабный пришлось около половины записей. Директор по развитию центра Solar AURA Александр Вураско объяснил перестановку в рейтинге отраслей влиянием нескольких крупных инцидентов и не увидел массового переключения преступников на перевозчиков и туристические компании.

Solar AURA сравнила доли отраслей в объёме опубликованных данных за девять месяцев 2025 и 2026 годов:

• государственный сектор потерял лидерство, его доля упала с 84% (2,19 млрд строк) до менее 1% (14,7 млн строк);
• транспорт и службы доставки выросли с 5,7% до 53%, то есть до 1,12 млрд строк;
• туристический бизнес получил 25%, или 523,6 млн строк, хотя годом ранее почти не попадал в статистику;
• финансовая отрасль поднялась с 0,2% до 8%, или до 170,2 млн строк.

Перевозчики работают с данными пассажиров и билетами, доставка хранит адреса и мобильные номера получателей, турфирмы держат бронирования и документы путешественников. Взлом одной системы затрагивает огромный массив записей, хотя строка в базе не равна одному человеку, а дубликаты и данные из прежних утечек тоже встречаются.

Что показывают другие исследования

InfoWatch зарегистрировал за 2025 год 739 инцидентов с информацией ограниченного доступа в российских организациях, на 17,8% меньше, чем годом ранее, а число скомпрометированных записей персональных данных сократилось на 21,6%, до 1,343 млрд. По числу случаев лидировали пять направлений:

• торговля, 25,4% инцидентов;
• государственные организации, 14,6%;
• промышленность, 7,6%;
• образовательные учреждения, 6,2%;
• туризм, гостиничный бизнес и индустрия развлечений, 6,1%.

На организации с численностью до 49 человек пришлось 46% пострадавших предприятий. В InfoWatch предупредили, что снижение числа инцидентов создаёт обманчивое впечатление улучшения, ведь теневые площадки закрываются, а число записей нередко невозможно установить.

В октябре F6 насчитала за девять месяцев 2026 года 119 новых публикаций баз российских компаний против 198 годом ранее, при этом объём сократился всего на 12%, с 611 млн строк до 538 млн. F6 связала снижение с переменами на теневом рынке, где часть Telegram-каналов потеряла активность, а на отдельных площадках запретили выкладывать данные организаций из России и стран СНГ. Часть баз давно ходила среди продавцов, поэтому появление массива в открытом доступе не всегда говорит о недавней краже.

В опубликованных базах нашлись ФИО, адреса, даты рождения, паспортные данные, мобильные номера, электронные адреса и пароли. Для российских пользователей это означает, что мошенник с несколькими достоверными фактами способен написать убедительное сообщение от имени банка, магазина, курьерской службы или госоргана.

Фишинг растёт, блокировки ускорились

Количество уникальных фишинговых ресурсов выросло на 25%. Solar AURA связала рост с автоматизацией подготовки атак нейросетями, которые ускоряют создание текстов, страниц и локализацию под аудиторию. Поддельный сайт нередко содержит грамотный русский текст и копирует оформление настоящей компании, поэтому полагаться на внешний вид опаснее. Медианное время блокировки вредоносного ресурса сократилось с 11,5 ч до 3,5 ч, примерно на 70%, хотя половину сайтов блокируют дольше.

Доли доменных зон в фишинговой инфраструктуре за девять месяцев изменились следующим образом:

• зона .com выросла с 7% до 51,5%;
• зона .ru снизилась с 19,5% до 13%;
• зона .cfd поднялась с 1% до 6%;
• зона .online выросла с 2% до 6%;
• зона .site увеличилась с 0,6% до 3,6%.

Solar AURA связала перемены с автоматическим созданием доменов и использованием недорогих зон. Окончание адреса само по себе ничего не доказывает, поэтому полный адрес стоит проверять, а сайт компании открывать самостоятельно.

В августе 2026 года «Коммерсантъ» со ссылкой на заместителя руководителя Роскомнадзора Милоша Вагнера сообщил, что с начала 2025 года ведомство не выявило повторных утечек, за которые можно назначить оборотные штрафы. Размер оборотного штрафа составляет от 1% до 3% годовой выручки, но не менее 25 млн и не более 500 млн рублей.

Российским пользователям после сообщения об утечке сервиса стоит выполнить несколько действий:

• сменить пароль и заменить одинаковые пароли на других сайтах;
• подключить многофакторную аутентификацию;
• связаться с банком при подозрении на раскрытие платёжных реквизитов;
• не называть коды подтверждения собеседникам, даже если они представились сотрудниками известной организации.

Эксперты CISOCLUB отметили, что сокращение числа инцидентов не говорит об улучшении ситуации, потому что статистику определяют единичные гигантские публикации, а часть данных годами лежит у перекупщиков. Сравнивать отчёты разных компаний напрямую нельзя, поскольку одни считают инциденты, другие базы, третьи строки и домены. Для транспорта, туризма и доставки ближайшая задача заключается в раннем обнаружении компрометации, а не в реакции после появления базы на форуме.

Штрафы Роскомнадзора дисциплинируют бизнес, но не заменяют разграничение доступа и закрытие уязвимостей. Клиентам стоит исходить из того, что часть их данных уже у преступников, и защищать аккаунты уникальными паролями. Тогда даже убедительное сообщение о доставке или бронировании не приведёт к потере денег.

Ранее сообщалось, что с 26 октября сотрудникам Правительственной канцелярии Швеции закрыли доступ к ChatGPT и Claude на служебных компьютерах, обязав их пользоваться одобренными инструментами, прежде всего Microsoft Copilot. Власти опасаются, что чиновники могут передавать конфиденциальную информацию сторонним компаниям, при этом у государства нет достаточных договорных гарантий и механизмов контроля за обработкой таких данных. Работать с обеими нейросетями по-прежнему сможет ограниченная группа сотрудников, но только через внутреннюю платформу канцелярии.