В 2025 году объем утечек данных из компаний РФ вырос в полтора раза
В 2025 году в даркнете и тематических Telegram-каналах появились 250 новых публичных утечек баз данных компаний России и СНГ, из которых 230 касались российских организаций. Об этом пишет «Коммерсантъ» со ссылкой на исследование компании F6. Хотя количество инцидентов сократилось по сравнению с 2024 годом, когда было зафиксировано 455 случаев, суммарный объем скомпрометированных данных увеличился в полтора раза и достиг 767 млн строк против 457 млн годом ранее.
Большую часть похищенной информации преступники выкладывали в публичный доступ бесплатно для нанесения максимального ущерба компаниям и их клиентам. Ведущий эксперт по сетевым угрозам компании «Код безопасности» Константин Горбунов пояснил изданию, что российские организации зачастую отказываются платить злоумышленникам, чтобы не нарушать закон и не стимулировать новые атаки. Руководитель группы международной аналитики Positive Technologies Алиса Кулишенко добавила, что публикация баз позволяет нанести максимальный репутационный и финансовый ущерб жертве, одновременно повышая статус атакующих на теневых ресурсах.
Самыми объемными по количеству строк стали четыре государственных сервиса, названия которых специалисты F6 не раскрывают. На них приходится около 600 млн строк данных пользователей. Наибольший интерес у киберпреступников вызывают электронные почтовые адреса, телефонные номера и пароли — из общего количества более 315 млн записей содержали электронные адреса, из которых только 88 млн были уникальными, а 156 млн записей включали пароли пользователей.
Утечки данных из госсервисов стали трендом нынешнего года. Если в 2024 году таких случаев насчитали 11, то за прошлый год — уже 17 новых утечек. Генеральный директор F6 Валерий Баулин отметил, что в отличие от общемирового тренда, когда атакующие стараются без шума закрепиться в инфраструктуре, прошлогодние атаки на российские транспортные компании и торговые сети были очень громкими и сопровождались публикацией утечек, информационными вбросами и кампаниями по дискредитации пострадавших.