Число утечек в России упало на 42%, но расслабляться рано
Число зарегистрированных утечек данных за девять месяцев 2026 года сократилось на 42%, а объём опубликованной информации уменьшился на 19%. Распределение по отраслям при этом резко изменилось из-за нескольких масштабных публикаций, а количество фишинговых сайтов выросло на 25%. Эти итоги аналитики центра Solar AURA группы компаний «Солар» представили на SOC Forum 2026.
Пять утечек против всей статистики
С января по сентябрь 2026 года Solar AURA насчитала 333 инцидента против 573 годом ранее, а объём опубликованных строк уменьшился с 2,61 млрд до 2,11 млрд. Пять крупнейших случаев составили 83% массива, а на самый масштабный пришлось около половины записей. Директор по развитию центра Solar AURA Александр Вураско объяснил перестановку в рейтинге отраслей влиянием нескольких крупных инцидентов и не увидел массового переключения преступников на перевозчиков и туристические компании.
Solar AURA сравнила доли отраслей в объёме опубликованных данных за девять месяцев 2025 и 2026 годов:
▫️государственный сектор потерял лидерство, его доля упала с 84% (2,19 млрд строк) до менее 1% (14,7 млн строк);
▫️транспорт и службы доставки выросли с 5,7% до 53%, то есть до 1,12 млрд строк;
▫️туристический бизнес получил 25%, или 523,6 млн строк, хотя годом ранее почти не попадал в статистику;
▫️финансовая отрасль поднялась с 0,2% до 8%, или до 170,2 млн строк.
Перевозчики работают с данными пассажиров и билетами, доставка хранит адреса и мобильные номера получателей, турфирмы держат бронирования и документы путешественников. Взлом одной системы затрагивает огромный массив записей, хотя строка в базе не равна одному человеку, а дубликаты и данные из прежних утечек тоже встречаются.
Что показывают другие исследования
InfoWatch зарегистрировал за 2025 год 739 инцидентов с информацией ограниченного доступа в российских организациях, на 17,8% меньше, чем годом ранее, а число скомпрометированных записей персональных данных сократилось на 21,6%, до 1,343 млрд. По числу случаев лидировали пять направлений:
▫️торговля - 25,4% инцидентов;
▫️государственные организации - 14,6%;
▫️промышленность- 7,6%;
▫️образовательные учреждения - 6,2%;
▫️туризм, гостиничный бизнес и индустрия развлечений - 6,1%.
На организации с численностью до 49 человек пришлось 46% пострадавших предприятий. В InfoWatch предупредили, что снижение числа инцидентов создаёт обманчивое впечатление улучшения, ведь теневые площадки закрываются, а число записей нередко невозможно установить.
В октябре F6 насчитала за девять месяцев 2026 года 119 новых публикаций баз российских компаний против 198 годом ранее, при этом объём сократился всего на 12%, с 611 млн строк до 538 млн. F6 связала снижение с переменами на теневом рынке, где часть Telegram-каналов потеряла активность, а на отдельных площадках запретили выкладывать данные организаций из России и стран СНГ. Часть баз давно ходила среди продавцов, поэтому появление массива в открытом доступе не всегда говорит о недавней краже.
В опубликованных базах нашлись ФИО, адреса, даты рождения, паспортные данные, мобильные номера, электронные адреса и пароли. Для российских пользователей это означает, что мошенник с несколькими достоверными фактами способен написать убедительное сообщение от имени банка, магазина, курьерской службы или госоргана.
🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь
Число зарегистрированных утечек данных за девять месяцев 2026 года сократилось на 42%, а объём опубликованной информации уменьшился на 19%. Распределение по отраслям при этом резко изменилось из-за нескольких масштабных публикаций, а количество фишинговых сайтов выросло на 25%. Эти итоги аналитики центра Solar AURA группы компаний «Солар» представили на SOC Forum 2026.
Пять утечек против всей статистики
С января по сентябрь 2026 года Solar AURA насчитала 333 инцидента против 573 годом ранее, а объём опубликованных строк уменьшился с 2,61 млрд до 2,11 млрд. Пять крупнейших случаев составили 83% массива, а на самый масштабный пришлось около половины записей. Директор по развитию центра Solar AURA Александр Вураско объяснил перестановку в рейтинге отраслей влиянием нескольких крупных инцидентов и не увидел массового переключения преступников на перевозчиков и туристические компании.
Solar AURA сравнила доли отраслей в объёме опубликованных данных за девять месяцев 2025 и 2026 годов:
▫️государственный сектор потерял лидерство, его доля упала с 84% (2,19 млрд строк) до менее 1% (14,7 млн строк);
▫️транспорт и службы доставки выросли с 5,7% до 53%, то есть до 1,12 млрд строк;
▫️туристический бизнес получил 25%, или 523,6 млн строк, хотя годом ранее почти не попадал в статистику;
▫️финансовая отрасль поднялась с 0,2% до 8%, или до 170,2 млн строк.
Перевозчики работают с данными пассажиров и билетами, доставка хранит адреса и мобильные номера получателей, турфирмы держат бронирования и документы путешественников. Взлом одной системы затрагивает огромный массив записей, хотя строка в базе не равна одному человеку, а дубликаты и данные из прежних утечек тоже встречаются.
Что показывают другие исследования
InfoWatch зарегистрировал за 2025 год 739 инцидентов с информацией ограниченного доступа в российских организациях, на 17,8% меньше, чем годом ранее, а число скомпрометированных записей персональных данных сократилось на 21,6%, до 1,343 млрд. По числу случаев лидировали пять направлений:
▫️торговля - 25,4% инцидентов;
▫️государственные организации - 14,6%;
▫️промышленность- 7,6%;
▫️образовательные учреждения - 6,2%;
▫️туризм, гостиничный бизнес и индустрия развлечений - 6,1%.
На организации с численностью до 49 человек пришлось 46% пострадавших предприятий. В InfoWatch предупредили, что снижение числа инцидентов создаёт обманчивое впечатление улучшения, ведь теневые площадки закрываются, а число записей нередко невозможно установить.
В октябре F6 насчитала за девять месяцев 2026 года 119 новых публикаций баз российских компаний против 198 годом ранее, при этом объём сократился всего на 12%, с 611 млн строк до 538 млн. F6 связала снижение с переменами на теневом рынке, где часть Telegram-каналов потеряла активность, а на отдельных площадках запретили выкладывать данные организаций из России и стран СНГ. Часть баз давно ходила среди продавцов, поэтому появление массива в открытом доступе не всегда говорит о недавней краже.
В опубликованных базах нашлись ФИО, адреса, даты рождения, паспортные данные, мобильные номера, электронные адреса и пароли. Для российских пользователей это означает, что мошенник с несколькими достоверными фактами способен написать убедительное сообщение от имени банка, магазина, курьерской службы или госоргана.
🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь
