Утечки информации в мире 2023-2024 годы

ГК InfoWatch опубликовала ежегодный аналитический отчёт, подготовленный экспертно-аналитическим центром компании, посвящённый мировым утечкам информации за 2023–2024 годы. Исследование построено на данных собственной базы, формируемой на протяжении длительного времени из различных открытых и закрытых источников.

По отчёту, в 2024 году зарегистрировано 9 175 инцидентов, связанных с утратой конфиденциальной информации, что на 25,2% меньше, чем годом ранее. Для сравнения: в 2023 году, по уточнённым сведениям на февраль 2025 года, произошло 12 265 утечек. Таким образом, именно 2023-й стал наиболее тревожным за последние годы по количеству зафиксированных случаев утраты данных.

Как подчеркнули аналитики InfoWatch, снижение уровня утечек может быть связано с несколькими обстоятельствами. В первую очередь, в 2022–2023 годах наблюдался всплеск цифровых атак, чему способствовали геополитические события и активизация злоумышленников. Сейчас, по мнению экспертов, эффективность вредоносного программного обеспечения идёт на спад. Заработки от программ-вымогателей уменьшаются — всё больше компаний отказываются от выплат.

Кроме того, аналитики отмечают снижение активности на теневом рынке цифровых данных. Дарквеб оказался перегружен миллионами баз, которые были размещены в прошлом. В такой ситуации новые массивы данных выкладываются с меньшей интенсивностью: подземная цифровая экономика требует времени на «переработку» прежнего объёма.

Влияние оказали и действия правоохранительных структур. Специалисты InfoWatch сообщили, что в некоторых странах были задержаны активные участники киберпреступных группировок. В числе прочего, удалось временно парализовать деятельность ряда каналов, предназначенных для распространения украденной информации. Также были закрыты несколько подпольных маркетплейсов, специализирующихся на продаже баз данных. Это, с одной стороны, осложнило работу самих преступников, с другой — повлияло на возможности фиксировать подобные инциденты.

Среди утечек 2024 года более 8% случаев касались массивов, превышающих 1 млн записей. Общее число скомпрометированных персональных данных снизилось на 45% по сравнению с предыдущим годом. В то же время, в почти половине зарегистрированных случаев объём похищенной информации не был точно определён.

Полная версия отчёта доступна на официальном сайте InfoWatch.