Количество новых утечек данных в компаниях сократилось в четыре раза

В январе-июне 2026 года в открытом доступе появились 54 новые базы данных общим объемом 24,3 млн строк. Годом ранее злоумышленники опубликовали в четыре раза больше баз, а их совокупный объем оказался в 22 раза выше, пишет «Коммерсантъ». При этом активность на теневых площадках продолжила расти: число объявлений о продаже и распространении данных увеличилось почти на 60%.

Эксперты объясняют эту тенденцию тем, что злоумышленники все чаще торгуют старыми утечками. Они объединяют ранее похищенные базы, выдают их за новые или продают эксклюзивный доступ ограниченному кругу покупателей. Одновременно хакеры стали чаще атаковать не отдельные сайты, а корпоративную инфраструктуру целиком, чтобы получить внутренние документы, учетные записи и другие ценные данные.

Чаще всего в этом году злоумышленники атаковали компании из ритейла, сферы образования и государственного сектора. В открытый доступ попадали персональные данные пользователей: имена, адреса, телефоны, электронная почта, даты рождения, пароли и паспортные сведения. Такие данные мошенники используют для фишинга, социальной инженерии и других схем обмана.            

• В 2025 году в России хотели ввести гарантированные выплаты жертвам утечек персональных данных. Размер компенсации планировали привязать к виду скомпрометированной информации. Операторов хотели обязать страховать свою ответственность или создать специальный фонд для выплат, а Роскомнадзору планировали поручить подтверждать факт утечки и устанавливать круг пострадавших.