Утечки данных в России стали реже, но базы выросли до сотен миллионов строк

Число зарегистрированных утечек в России за первую половину 2026 года снизилось почти вдвое, до 214 случаев против 406 годом ранее. Совокупный объём скомпрометированных записей при этом вырос на 31% и достиг 378 млн строк. Основную долю данных теперь формируют финансовые организации и компании сферы услуг, а не государственные структуры, как в 2025 году.

214 случаев против 406 подсчитал центр мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар» за январь-июнь. Разница в 47% по числу инцидентов не помешала общему объёму данных вырасти с 288 млн до 378 млн строк за год. Несколько крупных баз перекрывают десятки мелких публикаций, в этом и кроется причина разрыва между количеством случаев и объёмом строк.

Разные команды применяют собственные методики подсчёта утечек, поэтому сравнивать отчёты в лоб не стоит. Методика решает, что попадёт в статистику:

• сам факт публикации базы в открытом доступе;
• обнаруженный, но ещё не опубликованный массив данных;
• повторная публикация уже известных данных под новым видом.

Отраслевое распределение объёма поменялось за год почти полностью:

• государственные организации, 4% объёма против 52% годом ранее;
• финансовый сектор, 38% объёма, рост с 2,5 млн до 143,6 млн строк;
• сфера услуг, 28% объёма, рост с 19 млн до 108 млн строк;
• финансы и сервисы вместе дали около двух третей всего объёма за полугодие.

Заметный вклад дали микрофинансовые организации и малый бизнес. Коммерческая компания хранит массу сведений о клиентах, а её база не обязана напоминать государственный реестр размером с библиотеку.

Компания F6 в сентябре представила статистику рынка утечек за 2025 год и первую половину 2026 года:

• 326 случаев первой публикации баз российских компаний в открытом доступе;
• 1,175 млрд строк совокупного объёма этих массивов;
• 164 публикации баз по всем остальным исследованным регионам вместе;
• свыше 600 млн записей в объёме зарубежных публикаций.

Российские организации дали примерно вдвое больше публикаций, чем все зарубежные регионы вместе.

Отмечается, что 326 публикаций F6 и 214 случаев Solar AURA не противоречат друг другу, компании смотрят на разные массивы и применяют собственные правила подсчёта.

Технический руководитель департамента киберразведки F6 Елена Шамшина связала высокое число публикаций с продолжением атак на российские компании и государственные организации. По её оценке, преступников интересует не только доступ к информации, но и дальнейшее использование украденных массивов против организаций и их клиентов.

«Перспективный мониторинг» ГК «ИнфоТеКС» в августе зафиксировал три инцидента у коммерческих организаций с объёмом данных свыше 3,7 млн записей. Цифра кажется небольшой рядом с сотнями миллионов строк за полугодие, но мониторинг постоянно сталкивается с повторными базами и данными, которые сначала всплывают на закрытых площадках, а затем переходят в открытый доступ. Рынок утечек напоминает бесконечный лог, куда каждый день дописывают новые строки, часть из которых просто дубли старых.

BI.Zone в августе сообщила о росте доли утечек в образовательной сфере до 12% в первой половине 2026 года против 9% годом ранее и около 6% в 2024 году. В базах образовательных организаций хранится заметно больше, чем оценки:

• личные данные учащихся, сотрудников и абитуриентов;
• документы и результаты обучения;
• сведения внутренних платформ и систем учёта;
• данные, собранные в приёмную кампанию и сдачу ЕГЭ.

В мае, на пике волны ЕГЭ, BI.Zone насчитала 126 мошеннических доменов для школьников и абитуриентов, а в августе активность вокруг поступления в вузы выросла снова.

Рынок утечек выходит за пределы банков, госструктур и интернет-магазинов. В зону риска попадают медицинские сервисы, фитнес-компании, туроператоры и другие площадки, где годами копятся данные, и для российских пользователей это означает рост шансов найти свои данные в очередном дампе даже без прямых дел с банками или госсайтами.

Сентябрь принёс два эпизода, показывающих, как утечки живут спустя годы после взлома. 24 сентября Have I Been Pwned добавил в базу 3,2 млн уникальных email-адресов клиентов «Бургер Кинга» в России. Инцидент случился ещё в 2024 году через платформу Mindbox для маркетинговых рассылок. В массиве оказались имена, пол, даты рождения, телефоны и приблизительное местоположение, платёжные и паспортные данные в утечку не попали.

Уточняется, что взлом произошёл на два года раньше публикации, и заметная часть пользователей смогла проверить компрометацию своих адресов только сейчас.

Имя, дату рождения и номер телефона нельзя просто заменить, как пароль после взлома, и для российских пользователей сервисов доставки это стоит держать в голове при следующем заказе.

В конце сентября «Додо Пицца» сообщила о кибератаке на свою IT-систему и подтвердила возможность попадания в открытый доступ имён, адресов, email, телефонов, дат рождения и составов заказов. Платёжные данные в её системах не хранятся, о происшествии уведомили Роскомнадзор, доступ злоумышленников заблокировали.

Скомпрометированный телефон или email превращается в удобную приманку для фишинга. Получив имя, номер и список прежних заказов, мошенникам проще собрать убедительный скрипт от имени магазина, банка или курьера, и жертва легче купится на сообщение, где сходится каждая деталь вплоть до последнего латте.

Центр InfoWatch в августе подсчитал 35 штрафов российским организациям за утечки персональных данных за 2025 год и первую половину 2026 года, 13 из них пришлись на первые шесть месяцев 2026 года. В мире за тот же период зарегистрировали 339 штрафов, 115 в первом полугодии 2026 года. Новые нормы 2025 года привязали размер ответственности к числу пострадавших, статусу оператора и повторности нарушения.

«Перспективный мониторинг» указал, что повторное раскрытие данных может обернуться штрафом до 500 млн рублей. Вымогатели получили новый рычаг давления, деньги можно требовать не только за обещание удалить украденную базу, но и за отказ от её публикации.

Эксперты CISOCLUB считают, что рынок утечек в России не сокращается, а меняет форму. Смещение фокуса с госсектора на банки и сервисы объясняется не беспечностью чиновников, а доступностью коммерческих баз для взлома. Компании годами копят клиентские данные без выделенного бюджета на защиту и получают результат в виде публикации в открытом доступе. Рост штрафов и планка в 500 млн рублей способны изменить экономику атак быстрее любых технических мер, ведь бизнесу придётся считать цену не только инцидента, но и молчания о нём. Клиентам сервисов имеет смысл относиться к любому неожиданному звонку или письму от «знакомой» компании с изрядной долей подозрительности.

Ранее сообщалось, что страны СНГ заняли первое место в мировом рейтинге по объёму данных, оказавшихся в слитых базах, на которые пришлось 33,7% всего скомпрометированного массива. При этом по количеству фактических атак регион оказался ближе к концу рейтинга. Наибольшему риску утечек подвергаются государственные структуры, банки и компании розничной торговли. Такие данные привели аналитики АО «Будущее» в отчёте Annual Report Global Threat Landscape.