Утечки в России вдвое превысили показатели СНГ и Латинской Америки

Специалисты компании F6, российского разработчика решений для борьбы с киберугрозами, провели анализ опубликованных баз данных российских организаций за 2025 год и первую половину 2026-го. За этот период зафиксировано 326 случаев обнародования таких баз – это практически вдвое превышает суммарное количество публичных утечек (164) у компаний из Латинской Америки, Ближнего Востока, Африки, Азиатско-Тихоокеанского региона и других стран СНГ. IT Speaker ознакомился с результатами исследования.

Эксперты объясняют столь значительное число инцидентов в России возросшей интенсивностью кибератак на бизнес и государственные структуры в условиях геополитического конфликта. Злоумышленники стремятся похитить данные и нанести максимальный ущерб как компаниям, так и их клиентам.

Аналитики департамента киберразведки F6 выявили 326 фактов публикации утечек баз данных российских компаний и организаций, впервые размещенных в открытом доступе за указанный период. Суммарно эти базы содержали около 1,175 млрд строк с данными российских пользователей. За аналогичное время специалисты F6 зафиксировали 164 публичные утечки баз данных компаний из других государств, которые были опубликованы или выставлены на продажу на теневых форумах и в Telegram-каналах. В них насчитывалось более 600 млн записей пользователей.

Согласно отчету F6 2025-2026 Cyber Threat Landscape Report, на Латинскую Америку пришлось 33% всех зафиксированных случаев утечек, на страны Ближнего Востока и Африки – 29%, на Азиатско-Тихоокеанский регион – 8%, а на СНГ – всего 4%. При этом наибольшее суммарное количество строк с данными оказалось в базах из стран СНГ. На Центральную Азию пришлось 257 млн строк – более трети от общемирового объема. В частности, на Таджикистан – около 217 млн строк (84% от всех записей), на Казахстан – примерно 25 млн (10%), на Узбекистан – 15 млн (6%). Одна строка в таких утечках может включать различные персональные данные: имя, адрес электронной почты, паспортные сведения, логин и пароль от сервиса.

Эксперты ГК InfoWatch Андрей Акинин и Андрей Арсентьев рассказали IT Speaker, что большинство компаний защищают периметр межсетевыми экранами, поэтому «лобовая атака» становится затратной для злоумышленников.

«Как следствие, киберпреступники стараются либо заходить в обход, через подрядчиков, либо получить актуальные учетные записи, особенно обладающие повышенными привилегиями», – пояснил Акинин.

Арсентьев добавил, что из-за развития партнерских экосистем много данных утекает в результате взлома подрядчиков – операторов дата-центров, больших данных и разработчиков ИТ-сервисов. По данным InfoWatch, США лидируют по количеству утечек с долей 37,6% в 2025 году, Россия стабильно занимает второе место.

Говоря о защитных мерах, Акинин подчеркнул важность комплексного подхода: межсетевой экран, антивирус, двухфакторная аутентификация, антифишинг и антифрод – базовый набор для пользователей.

«Но утечки обычно случаются не там, а при реализации расширенных привилегий для управления этими системами и взаимодействия их друг с другом. А здесь без специализированных систем контроля привилегий не обойтись», – добавил он.

Арсентьев, в свою очередь, объяснил снижение числа известных утечек в первом полугодии 2026 года несколькими гипотезами. «Снижение количества ставших известными утечек связано с ростом латентности (то есть еще больше утечек ушло в тень), временной неразберихой в сфере киберпреступности (закрылся ряд форумов в дарквебе, подпольный рынок ищет новые каналы), а также смещением фокуса хакеров с кражи данных на диверсии, такими как, например, блокировка сервисов или уничтожение данных», – отметил эксперт.

Эксперт по кибербезопасности Angara Security Никита Новиков также обращает внимание, что снижение числа публикаций не означает снижения интенсивности атак: «Частота попыток прежняя: сканирование периметра, рассылки со стилерами, компрометация подрядчиков. Сократилось число витрин».

«Несмотря на то что в первом полугодии 2026 года мы наблюдали снижение количества опубликованных баз данных российских компаний, интенсивность атак киберпреступников на российские организации с целью нанесения максимального ущерба остается на беспрецедентно высоком уровне. На российские организации приходится в два раза больше опубликованных утечек по сравнению с СНГ, Латинской Америкой, Ближним Востоком, Африкой и Азиатско-Тихоокеанским регионом, взятыми вместе. Отмечу, что без современных решений в сфере информационной безопасности и профессиональных действий ИБ-команд, ущерб для российского бизнеса был бы намного больше», – подчеркнула технический руководитель департамента киберразведки F6 Елена Шамшина.

Система киберразведки F6 Threat Intelligence, отслеживая Telegram-чаты и теневые форумы, позволяет оперативно получать сведения об актуальных киберугрозах, нацеленных как на отдельные компании, так и на целые отрасли. Все данные об утечках и упоминаниях в дарквебе собираются в режиме реального времени, что дает доступ даже к удаленным или измененным сообщениям и повышает эффективность проактивного реагирования на угрозы.

Напомним, согласно исследованию УЦСБ и ГК «Солар», более половины (50,5%) отечественных компаний подозревают или вовсе зафиксировали утечки персональных данных через ИИ-инструменты. Так, 42,4% заявили о подозрениях без подтвержденных случаев, а 8,1% столкнулись с реальными инцидентами. 49,5% при этом вовсе не сталкивались с подобным.