Объём утечек данных в России вырос почти в четыре раза несмотря на снижение числа инцидентов
изображение: recraft
За первые восемь месяцев 2025 года в открытом доступе оказалось почти 13 млрд строк с персональными данными россиян. Это почти в четыре раза больше, чем за весь 2024 год, когда, по оценке специалистов, были зафиксированы 3,5 млрд подобных записей. Такие данные приводит РБК со ссылкой на директора по развитию центра мониторинга внешних цифровых угроз Solar Aura (входит в группу компаний «Солар») Александра Вураско.
Примечательно, что общее количество публично подтверждённых инцидентов в этом году снизилось — с 310 до 281. Несмотря на это, общий объём утекшей информации резко вырос. По словам Александра Вураско, такая статистика отражает масштаб проблемы: одна масштабная утечка способна изменить общую картину сильнее, чем десятки мелких инцидентов.
Как отмечают в Solar Aura, в предыдущие годы чаще всего страдали компании из сферы ритейла, электронной коммерции и финансов. В 2025 году на первое место по количеству утечек вышли структуры государственного сектора. При этом часть баз, обнаруженных в Сети, может содержать фрагменты из разных источников или быть скомпилированной вручную, что затрудняет определение реального масштаба ущерба.
Александр Вураско комментирует, что сегодня утечки фиксируются почти ежедневно — от двух до пяти случаев в сутки. При этом изменилась не только частотность, но и сам характер атак. Киберпреступники больше не ограничиваются только прибыльными целями. В зону риска попадают даже учреждения, не имеющие отношения к коммерции — в том числе образовательные и дошкольные организации.
Он также обращает внимание на изменившуюся структуру преступных группировок. Александр Вураско заявил, что современная киберпреступность функционирует как бизнес. В теневом интернете действуют целые синдикаты с внутренними метриками эффективности, системой KPI и собственными CRM-платформами. Такая организованность повышает эффективность атак и скорость обработки украденных данных.
Особенно сильно выросло количество фишинговых сайтов. По сравнению с предыдущим годом, в 2025 году их число почти удвоилось. Сами фишинговые атаки стали сложнее, точнее и лучше замаскированы, что позволяет преступникам обманывать даже осторожных пользователей.
По информации аналитиков F.A.C.C.T., Россия на сегодняшний день занимает первое место в мире по количеству предложений о продаже баз данных компаний в даркнете. За первые шесть месяцев 2024 года в открытый оборот в теневых каналах поступили 200,5 млн строк с личными данными. По итогам года эта цифра достигла 397 млн, а в 2022 году — 1,4 млрд. Для сравнения: в 2021 году речь шла лишь о 33 млн строк.
