Россия вошла в топ-5 по числу утечек данных

По итогам 2024 года Россия заняла пятое место в рейтинге стран по количеству утекших личных данных. За прошлый год Россию обошли только США, Китай, Индия и Испания. Об этом говорится в отчете группы компаний InfoWatch. 

Так, в 2024 году в России утекло 1,58 млрд записей. Это на 31,7% большем, чем в 2023 год3. Для сравнения, в США утекло 5,53 млрд записей, в Китае – 3,93 млрд, в Индии – 2,34 млрд, в Испании – 2,08 млрд. При этом в США, Индии и Китае это число уменьшилось на 32-69%. Аналитики считают, это связано с принятием странами регулятивных мер по укреплению безопасности. 

По данным компании, США остаются на первом месте по числу фактов утечек (36,1% в мире), в России же в 2024 году произошла каждая 12-я утечка (8,5%). В абсолютных цифрах в США произошло 3 310 утечек при 4 823 в 2023 году, в РФ – 778 при 786 в 2023 году. В InfoWatch подчеркивают, что России удалось остановить рост количества утечек информации, однако доля увеличилась с 6,4% до 8,5% на фоне их общего сокращения в мире. 

По словам экспертов, снижение количества утечек связано сразу с несколькими факторами. Во-первых, на это повлияло снижение результативности вредоносного ПО. Во-вторых, черный рынок данных перенасыщен: ему требуется время из-за тысячи баз, которые злоумышленники поставили в последние годы. В-третьих, увеличилась активность правоохранительных органов разных стран, благодаря которой были закрыты несколько площадок по продаже данных, арестованы члены крупных хакерских группировок. 

«Ставшие достоянием общественности данные по количеству скомпрометированных строк с ПДн в совокупности можно рассматривать лишь как минимальные. И пока трудно признать, что наступил коренной перелом в борьбе с компрометацией больших объемов данных. Утечки ПДн из крупных хранилищ по-прежнему происходят регулярно, а количество утекших записей персональных данных в мировом масштабе исчисляется десятками миллиардов за год. Поэтому заниматься ложным самоуспокоением не стоит – важно усиливать защиту персональных данных, которые используются как для прямого мошенничества, так и для новых атак, то есть служат преступникам для компрометации не только физических лиц, но и в качестве отправной точки для обмана представителей организаций», – отмечает руководитель направления аналитики и спецпроектов ЭАЦ InfoWatch Андрей Арсентьев. 

В топ-5 отраслей, в которых произошли утечки в 2024 году вошли торговля, промышленность, ИТ-сектор и ИБ-сфера, госорганы, а также банки. По сравнению с 2023 годом, торговый сектор опередил ИТ-индустрию, в остальном список остался таким же. 

Всего, по данным аналитиков, в мире в 2024 году произошло 9 175 утечек информации из госорганизаций и бизнеса, что на 25,2% меньше, чем в 2023 году (12 265 утечек). В 2024 году попало в сеть 26,77 млрд записей персональных данных, тогда как в 2023 – 48,46 млрд. 

Ранее редакция IT Speaker писала, что уже с начала 2025 года Роскомнадзор зарегистрировал 19 случаев утечек персональных данных, в результате которых в открытый доступ попало более 24 млн записей о гражданах России. По этим фактам было составлено 5 протоколов об административных правонарушениях.