В 2025 году в Telegram и даркнете опубликовали сотни новых баз с данными пользователей из России
Изображение: recraft
По информации из отчёта компании F6, в течение 2025 года в даркнете и Telegram было выявлено 225 новых публикаций с базами данных российских компаний, ранее не появлявшимися в открытом доступе. Эти массивы включают более 767 млн строк с персональными сведениями, охватывающими ФИО, даты рождения, контактные номера, адреса электронной почты и физические адреса пострадавших пользователей.
Большая часть выявленных файлов (187 из 225) распространялась именно через Telegram-каналы, специально созданные для размещения украденных данных. Авторы отчёта отмечают, что каналы систематически блокировались, однако их администраторы оперативно создавали новые зеркала, что обеспечивало непрерывную публикацию контента.
Кроме российских баз, специалисты зафиксировали появление ещё 20 массивов с данными компаний из стран СНГ. Половина из них связана с организациями, зарегистрированными в Беларуси. Крупнейший из выявленных инцидентов объединял в себе информацию из 457 разных источников — подобное событие в документе обозначено как «мегаутечка».
В 2025 году наиболее пострадавшими от атак оказались предприятия, работающие в сферах электронной коммерции, госуслуг, здравоохранения, IT, а также в сегменте профессиональных услуг. Авторы отчёта подчёркивают, что именно эти отрасли регулярно обрабатывают большие объёмы персональных данных и при этом нередко демонстрируют низкий уровень защиты внутренней инфраструктуры.
Для сопоставления, в 2024 году фиксировалось почти в 2 раза больше подобных инцидентов — тогда было выявлено 455 новых утечек. Спад количества не означает снижение масштабов угрозы: в 2025 году преобладали более крупные и комплексные сливы, затрагивающие сразу несколько компаний или сегментов в одной базе.
