С начала года утечки персональных данных в России происходят почти каждую неделю и масштабы не снижаются

С начала 2025 года в России зарегистрировано порядка полусотни крупных утечек персональной информации. Об этом рассказали представители компаний, занимающихся вопросами кибербезопасности. Общий объём скомпрометированных сведений впечатляет — как минимум 21,5 млн телефонных номеров и около 17 млн e-mail-адресов оказались в распоряжении злоумышленников.

Особенно часто атаке подвергались логистические структуры и платформы в сфере развлечений, чьи базы стремительно распространяются по теневым каналам. Как поясняют специалисты, подобная информация пользуется высоким спросом у владельцев ботов, собирающих данные на заказ.

По сведениям, предоставленным изданию «Известия» экспертами в области цифровой безопасности, за первый квартал этого года произошло от 37 до 46 утечек, причём речь идёт именно о масштабных инцидентах, задевающих большое число пользователей. По информации, собранной сервисом DLBI, специализирующимся на отслеживании угроз в цифровом пространстве, в открытом доступе оказались десятки миллионов уникальных контактов, способных использоваться в мошеннических схемах.

Наибольшее количество случаев приходится на логистическую отрасль, которая с начала года стала основным источником новых «сливов». Далее по числу инцидентов идут информационные порталы и онлайн-сервисы в сфере досуга. В отличие от текущей картины, ещё год назад основными «жертвами» цифровых атак становились финансовые учреждения — в 2024 году хакеры получили доступ к 145 млн номеров телефонов и 51 млн адресов электронной почты их клиентов. Тогда в поле риска чаще всего оказывались электронные магазины и маркетинговые агентства.

Руководитель направления проактивного мониторинга цифровых угроз компании «Инфосистемы Джет» Анастасия Кисько сообщила, что только по их наблюдениям с начала января зафиксировано 46 инцидентов с утечками. По её словам, значительная часть этих случаев пришлась на онлайн-ритейл.

Роскомнадзор, в свою очередь, сообщил изданию «Известия» о 25 официально зарегистрированных инцидентах, произошедших в период с января по март 2025 года. При этом в некоторых случаях к расследованию уже привлечены правоохранительные органы.

В компании F6, занимающейся вопросами киберразведки, отметили, что за тот же период специалисты организации выявили 67 новых фактов размещения баз данных российских фирм в даркнете и на тематических каналах в Telegram. Аналитики уточнили: в опубликованных массивах могут содержаться и материалы, утёкшие ещё в прошлом году, однако их актуальность по-прежнему высока, что сохраняет интерес со стороны преступных структур.