Российские компании стали реже попадать в сводки об утечках данных

Киберпреступники стали менее активно сливать в сеть базы данных российских компаний. По данным специалистов F6, с января по сентябрь 2026 года в открытом доступе оказались 119 таких баз. Это на 40% меньше, чем за аналогичный период 2025 года, когда хакеры опубликовали 198 скомпрометированных датасетов.

Общий объем данных, утекших в сеть, также уменьшился. По сравнению с прошлым годом, показатель снизился на 12%. Аналитики F6 отмечают, что за третий квартал 2026 года было зафиксировано 29 новых случаев публикации баз данных российских компаний, что меньше прошлогодних 35. Объем данных, опубликованных за этот квартал, составил более 170 млн строк, что на 58% меньше, чем годом ранее (409 млн строк).

Как правило, в открытый доступ попадает конфиденциальная информация: полные имена, домашние адреса, пароли, даты рождения, паспортные данные, номера телефонов и email-адреса.

В третьем квартале текущего года наибольшее количество утечек затронуло компании из сферы IT, розничной торговли, интернет-коммерции, а также государственные организации. Годом ранее в лидерах были ретейл и онлайн-магазины, госсектор, а также образовательные учреждения.

Эксперты F6 связывают снижение числа утечек с уменьшением активности специализированных Telegram-каналов, где ранее публиковались украденные базы. Также свою роль сыграли нестабильная работа многих форумов и полное закрытие некоторых площадок. Кроме того, на ряде крупных теневых ресурсов были введены запреты на публикацию данных, связанных с российскими компаниями и организациями из стран СНГ.

Примечательно, что главным трендом квартала стало появление в открытом доступе ранее приватных баз данных. Эти массивы информации долгое время продавались на черном рынке, но никогда ранее не выкладывались в общий доступ.

Стоит отметить, что Роскомнадзор активно борется с утечками персональных данных. По данным ведомства, за последние полтора года российским компаниям было назначено штрафов на общую сумму 2,6 млн рублей за нарушение правил хранения и защиты информации.