Эксперт Мишуков: снижение числа публичных утечек не означает сокращения киберугроз
изображение: grok
Андрей Мишуков, операционный директор iTPROTECT, прокомментировал для CISOCLUB снижение числа зарегистрированных утечек данных в России за девять месяцев 2026 года. По его мнению, сокращение количества публичных публикаций не означает, что злоумышленники стали реже похищать информацию: меняются способы продажи украденных баз и их использования для шантажа.
«Падение числа зарегистрированных утечек на 42% за девять месяцев 2026 года при сокращении объема слитых данных всего на 19% (до 2,11 млрд строк по данным Solar AURA) – классическая „статистическая иллюзия“, если смотреть только на публичную витрину даркнета. Утечек фундаментально меньше не стало, просто изменилась экономика теневого рынка и каналы монетизации. Число публикаций утекших баз данных в открытом доступе (в Telegram-каналах и на форумах), по которым аналитики традиционно считают инциденты, сократилось.
Это связано с блокировкой площадок, где их размещали, а также с тем, что ряд теневых ресурсов запретил публиковать базы данных из России и стран СНГ, о чем, в частности, говорят эксперты F6 и InfoWatch. Злоумышленники ушли от шумного пиара к тихой монетизации: новые базы продаются в закрытых сделках „в одни руки“, перепродаются через нелегальные справочные сервисы или используются для шантажа компаний до публикации. При этом 83% всего утекшего объема в этом году обеспечили всего пять гигантских инцидентов, которые заметно изменили отраслевую статистику: в лидеры по числу утечек вышли транспорт, доставка и туризм», — отметил Андрей Мишуков.
Эксперт выделяет два риска для бизнеса. Первый связан с тем, что снижение публичных показателей может создать у руководства ложное ощущение защищённости и привести к сокращению расходов на информационную безопасность. При этом среди пострадавших компаний значительную долю составляет малый бизнес, чья инфраструктура может использоваться для атак на более крупные организации.
«На практике за этими показателями утечек скрываются два опасных тренда, на которые сейчас стоит обратить внимание CISO и владельцам бизнеса. Первый – ложное чувство безопасности у топ-менеджмента: когда в прессе сообщают о сокращении инцидентов почти вдвое, а Роскомнадзор отчитывается об отсутствии прецедентов с оборотными штрафами за повторные утечки, то у совета директоров возникает соблазн значительно снизить бюджеты на ИБ. Но затишье в публичном поле обманчиво, особенно на фоне того, что 46% пострадавших компаний – это малый бизнес до 50 человек. То есть это те самые подрядчики, маркетинговые агентства и ИТ-аутсорсеры, через которых злоумышленники сегодня заходят в защищенный периметр крупного энтерпрайза», — заявил Андрей Мишуков.
Второй риск связан с развитием фишинговых атак. Украденные сведения о поездках, билетах и бронированиях могут использоваться для подготовки персонализированных сообщений. Генеративный ИИ упрощает создание убедительных писем и поддельных сайтов, что повышает опасность атак с использованием социальной инженерии.
«Второй нюанс – прямая связь между уже утекшими миллиардами записей (логистика, билеты, бронирования) и ростом фишинговой инфраструктуры на 25% за счет генеративного ИИ. Прямые попытки взломать корпоративную сеть становятся для злоумышленников менее выгодными. Гораздо дешевле с помощью нейросети создать фишинговое письмо или сайт на домене в зоне .com: без ошибок, на хорошем русском языке и с учетом реальных обстоятельств конкретного сотрудника, например, его недавней поездки или ожидаемой доставки», — пояснил Андрей Мишуков.
По мнению операционного директора iTPROTECT, компаниям необходимо переходить от формального выполнения регуляторных требований к защите самих данных. Среди необходимых мер он выделяет контроль доступа к базам, аудит файлов и документов, обезличивание информации в тестовых средах и раннее обнаружение подозрительных выгрузок.
«Для зрелого бизнеса подобная ситуация – это сигнал о том, что эпоха безопасности ради комплаенса и формального закрытия требований под угрозой штрафа в 500 млн рублей себя исчерпала. Штрафы дисциплинируют юристов, но не останавливают таргетированный фишинг и не закрывают уязвимости у подрядчиков. Поэтому компаниям приходится переносить фокус с защиты внешнего периметра на защиту самих данных. Речь идет о строгом контроле доступа к базам данных, аудите файлов и документов с помощью систем класса DAG/DCAP, обезличивании данных в тестовых средах. Но ключевая задача – как можно раньше обнаружить аномальную выгрузку данных внутри компании. Иначе база может быть незаметно продана, и об утечке не узнает никто, включая саму компанию», — резюмировал Андрей Мишуков.
