Утечки данных сотрудников нашли у 90% проверенных российских компаний

По итогам проверки внешней ИТ-инфраструктуры более 100 организаций, которую провёл «Нейроинформ», у девяти из десяти компаний обнаружились утечки данных сотрудников. В 80% случаев в скомпрометированных массивах лежали пароли, а у каждой второй организации нашлись сведения, украденные вредоносными программами-стилерами. Часть баз утекла в сеть много лет назад, но по ним до сих пор удаётся войти в корпоративные системы.

Специалисты изучали внешний цифровой периметр организаций в 2025 и 2026 годах, и наиболее распространёнными точками проникновения оказались:

• корпоративная почта;
• серверы с удалённым управлением;
• сайты на системах управления содержимым Bitrix и WordPress.

Один из найденных массивов связан с инцидентом 2008 года, и его хватило, чтобы получить административный доступ к корпоративному сайту. Помимо имён и контактов работников, в утечках нашлись действующие логины и пароли сотрудников и клиентов. Стилеры вытаскивают из заражённых устройств сохранённые пароли, данные браузеров и файлы cookie, а источником заражения нередко становятся домашние компьютеры и личные ноутбуки, с которых люди заходят в рабочую почту и внутренние сервисы. Российским компаниям и их работникам стоит учитывать, что личный компьютер с рабочим паролем в браузере фактически входит в корпоративный периметр, а антивирус на офисных машинах его не прикрывает.

Пароли из старых утечек остаются опасными, пока их можно годами подставлять во внешние сервисы компании, а проверка серверов и почты показала, сколько входов остаётся открытыми:

• у 80% организаций из интернета был доступен SSH, протокол для удалённого администрирования серверов, а примерно половина компаний пускала по обычному паролю вместо SSH-ключей;
• у половины организаций работал веб-интерфейс почты Microsoft Exchange Outlook Web Access, и в 90% случаев удалось определить действующие имена пользователей;
• у 90% компаний настройки шифрования соединений не соответствовали современным рекомендациям;
• у 30% продолжали работать устаревшие протоколы, которые при определённых условиях позволяют перехватывать передаваемую информацию.

Список логинов сам по себе не открывает почтовые ящики, но упрощает подбор паролей. В восьми из десяти проверок содержимое почты помогло тестировщикам добраться до локальных сетей, потому что корпоративные учётные записи нередко связаны с доменной инфраструктурой и работают сразу в нескольких внутренних сервисах.

По данным компании F6, с января по сентябрь 2026 года киберпреступники впервые выложили в открытый доступ 119 баз данных российских организаций, на 40% меньше, чем годом ранее, когда публикаций набралось 198. Общий объём сократился гораздо скромнее, с 611 млн до 538 млн строк, то есть на 12%. Только в третьем квартале в открытом доступе оказалось более 170 млн строк с пользовательскими данными.

Больше всего публикаций в третьем квартале пришлось на ИТ-компании, ритейл, интернет-торговлю и госорганизации, а среди выложенных сведений встречались:

• ФИО и адреса проживания;
• номера телефонов и адреса электронной почты;
• даты рождения и паспортные данные;
• пароли.

Россиянам опасность грозит из-за повторяющихся паролей, ведь комбинация из одной утечки годами подходит ко всем сервисам с тем же паролем, а паспортные данные помогают мошенникам убедительно представляться в разговоре с жертвой.

Центр мониторинга Solar AURA за первое полугодие 2026 года зафиксировал 214 событий с утечками против 406 годом ранее, но суммарный объём опубликованных сведений вырос с 288 млн до 378 млн строк, то есть на 31%. Доля госсектора упала с 52% до 4%, а на первое место вышла финансовая сфера с 143,6 млн строк против 2,5 млн годом ранее и долей 38%.

Штрафы за утечки растут вместе с объёмами, и в статистике InfoWatch за первое полугодие 2026 года значатся:

• 13 штрафов на общую сумму 2,195 млн рублей против 1,385 млн рублей за весь 2025 год;
• третье место в мировом рейтинге по числу наказаний, которое Россия разделила с Испанией после Италии с 19 штрафами и Южной Кореи с 16;
• более 60% взысканий у ИТ-компаний, ИБ-компаний, промышленности и торговли;
• самый крупный штраф в 1 млн рублей для маркетплейса Taobao.

Статистика баз и штрафов описывает разные процессы, поскольку не всякая опубликованная база означает проникновение в корпоративную сеть, а не всякая утечка заканчивается наказанием.

О многомесячном проникновении в инфраструктуру российского разработчика программного обеспечения 9 ноября 2026 года сообщила «Лаборатория Касперского». Злоумышленники получили контроль над почтовыми серверами, системами резервного копирования, доменными контроллерами и репозиторием исходного кода, а под угрозой оказался даже сервер подписания сборок, через который вредоносные компоненты могли дойти до клиентов разработчика. Атаку остановили до достижения конечной цели.

Эксперты CISOCLUB отметили, что пароль, однажды попавший в утечку, работает годами, пока его никто не сменил, и старые базы служат готовым словарём для подбора. Двухфакторная аутентификация на почте, удалённом доступе и административных панелях закрывает большую часть попыток войти с украденным паролем. Вход на серверы по SSH-ключам и закрытие административных интерфейсов от внешней сети убирают самую удобную цель для автоматического перебора. Личные устройства сотрудников остаются слепой зоной, поэтому компаниям стоит разделять рабочие и личные профили или запрещать вход в корпоративные системы с неуправляемых компьютеров.

Отдельной задачей остаётся инвентаризация учётных записей, потому что заброшенные аккаунты подрядчиков и бывших работников годами остаются активными. Регулярный поиск корпоративных адресов в базах утечек позволяет сменить пароли раньше, чем ими воспользуются злоумышленники.

Ранее сообщалось, что в первом полугодии 2026 года российские организации получили 13 штрафов за утечки персональных данных на общую сумму 2,195 млн рублей. Это примерно в 1,6 раза превышает объём взысканий за весь 2025 год, когда компании выплатили 1,385 млн рублей. Такие данные привели аналитики InfoWatch, изучившие практику наказания за компрометацию информации в России и других странах.