Обзор утечек данных и связанных с ними новостей за прошедшую неделю (11-18 июля)
Предлагаем ознакомиться с небольшим обзором утечек данных за прошлую неделю. В центре внимания: Роскомнадзор, Артём Шейкин, Совет Федерации, Гарда, Солар, Антон Ткачёв, Госдума, ITRC, Identity Theft Resource Center, Episource, Medicare.
Роскомнадзор сообщил о 35 подтверждённых случаях утечек персональных данных в России с начала 2025 года. В результате инцидентов было скомпрометировано свыше 39 млн пользовательских записей. Только за май и июнь пять операторов официально уведомили о происшествиях, подчеркнули в ведомстве.
Совет по развитию цифровой экономики при Совете Федерации направил запрос в Роскомнадзор с требованием предоставить список компаний, привлечённых к ответственности за утрату персональной информации. Инициатива, озвученная заместителем председателя Совета Артёмом Шейкиным, связана с недавними законодательными изменениями, усилившими ответственность за нарушения в области защиты данных.
Согласно исследованию группы компаний «Гарда», только 35% российских организаций используют специализированное ПО для защиты информации. Основной акцент делается на предотвращении утечек и контроле доступа, тогда как средства защиты баз данных остаются вне фокуса внимания.
Эксперты центра мониторинга цифровых угроз ГК «Солар» сообщили о снижении количества утечек ПДн в российских компаниях на 15% по сравнению с аналогичным периодом 2024 года. В числе возможных причин — усиление контроля со стороны государства, рост интереса бизнеса к ИБ и влияние оборотных штрафов, вступивших в силу в этом году.
Антон Ткачёв, заместитель председателя комитета Госдумы по информационной политике, отметил, что значительная часть утечек обусловлена действиями сотрудников государственных структур. По его словам, проблему нельзя решить исключительно техническими средствами — необходим комплексный подход, ориентированный на человеческий фактор.
Согласно отчёту 2025 H1 Data Breach Report, подготовленному организацией Identity Theft Resource Center (ITRC), в США зарегистрировано 1732 инцидента с утечками данных за первое полугодие. Это на 11% больше, чем в аналогичном периоде прошлого года, и указывает на вероятность достижения нового рекорда по числу утечек.
SaaS-компания Episource подтвердила, что кибератака, произошедшая в январе, привела к утечке медицинских данных более 5,4 млн пациентов в США. Инцидент затронул чувствительную информацию, хранящуюся в цифровых системах здравоохранения.
В июне стало известно об утечке данных Medicare, в результате которой были раскрыты сведения о 100 тыс. граждан США. Этот случай стал частью серии атак на медицинские учреждения, приведших к общей компрометации более 13 млн записей о состоянии здоровья пациентов.
