Специалисты компании F6, которая занимается разработкой решений для борьбы с киберугрозами, проанализировали изменения в ситуации с базами данных российских организаций в третьем квартале 2026 года, когда киберпреступники впервые начали публиковать их в открытом доступе. Об этом сообщает IT Speaker со ссылкой на F6.
С января по сентябрь департамент киберразведки F6 зафиксировал 119 таких публикаций, что на 40% меньше по сравнению с аналогичным периодом 2025 года, когда было зарегистрировано 198 случаев. Однако по объему данных разница не столь значительна: за три квартала 2026 года в открытый доступ попало 538 млн строк, по сравнению с 611 млн годом ранее, что соответствует снижению на 12%.
В третьем квартале, с июля по сентябрь, было выявлено 29 новых публикаций баз данных российских компаний и организаций, что на 17% ниже, чем в прошлом году (35 публикаций). В открытый доступ в основном попали ФИО, адреса проживания, пароли, даты рождения, паспортные данные, телефонные номера и электронная почта. Общий объем новых публикаций за квартал составил более 170 млн строк, что на 58% меньше, чем за аналогичный период 2025 года, когда было 409 млн строк.
Наиболее часто базы данных в третьем квартале 2026 года публиковались организациями из сфер ИТ, ритейла и интернет-коммерции, а также государственными учреждениями. Годом ранее в тройке лидеров находились ритейл и интернет-магазины, госсектор, а также образовательные учреждения.
Уменьшение числа публикаций утечек в 2026 году объясняется теми же причинами, что и ранее: активность андеграундных Telegram-каналов снижается, многие теневые форумы работают нестабильно или закрываются, а на ряде популярных платформ введен запрет на публикацию данных организаций из России и стран СНГ.
«Ключевым трендом третьего квартала 2026 года стало появление значительного количества публикаций ранее закрытых баз данных, которые долгое время находились в обороте у множества продавцов и не были выложены в открытый доступ. Злоумышленники объяснили свои действия «борьбой с недобросовестными перекупщиками», которые пытались массово перепродавать чужие закрытые базы данных без одобрения оригинальных продавцов», – отмечают эксперты департамента Threat Intelligence компании F6.
Ранее специалисты F6 провели анализ опубликованных баз данных российских организаций за 2025 год и первую половину 2026 года. За этот период было зафиксировано 326 случаев обнародования таких баз, что почти вдвое превышает общее количество публичных утечек (164) у компаний из Латинской Америки, Ближнего Востока, Африки, Азиатско-Тихоокеанского региона и других стран СНГ.
В России усилят защиту дата-центров из-за атак на «Яндекс»
