Эксперт Музалевский: данные об утечках баз в России могут быть существенно занижены
изображение: grok
Фёдор Музалевский, директор технического департамента RTM Group, прокомментировал для CISOCLUB данные о количестве утекших корпоративных баз в России и других регионах мира. По его мнению, приведенные цифры требуют осторожной интерпретации, поскольку методика подсчета не позволяет однозначно оценить реальное количество компрометаций и объем уникальных данных.
«В цифрах, помимо того, что отечественные исследователи выдают данные по зарубежному даркнету (что само по себе уже не очень надежно), смущают два момента», — отметил Фёдор Музалевский.
Эксперт считает, что число выявленных случаев по зарубежным регионам выглядит слишком небольшим, чтобы отражать реальный масштаб утечек. Аналогичные сомнения у него вызывает и показатель по России, который также может учитывать далеко не все инциденты.
«Число утекших баз — 164 случая утечки по “всем остальным регионам планеты” — это крайне мало. С вероятностью 99% — не досчитались львиной доли. Цифра 326 баз по РФ также видится заниженной — но спишем на то, что считали не утечки, а факты продажи баз», — рассказал Фёдор Музалевский.
Отдельный вопрос, по мнению специалиста, связан с тем, насколько данные в подсчете являются уникальными. Большое количество строк в опубликованных базах еще не означает сопоставимое число реальных записей о людях, поскольку одни и те же сведения могут неоднократно перепродаваться и повторно попадать в различные массивы.
«Нет данных об уникальности утекших данных — 1,1 млрд строк — это, очевидно, 10 строк на человека, то есть одна и та же информация утекала, обрабатывалась, возможно, снова утекала уже у мошенников — к реальным утечкам это может не иметь никакого отношения», — отметил эксперт.
На этом фоне Фёдор Музалевский предлагает сопоставлять результаты подобных исследований с официальной статистикой регулятора. По данным, на которые он ссылается, Роскомнадзор зафиксировал за 2025 год значительно меньше случаев компрометации.
«И вообще — РКН зафиксировал в 2025 году всего 118 случаев компрометации. Вы не верите регулятору?!» — заключил Фёдор Музалевский.
