В октябре 2026 года общий объем данных, опубликованных в открытом доступе, составил более 361 млн записей. Среди утекших данных оказались персональные данные, контактная информация и пользовательские учетные записи. Всего за месяц было обнаружено 13 инцидентов, затронувших различные организации. Об этом IT Speaker рассказали в «Перспективном мониторинге» (входит в ГК «ИнфоТеКС»).
Наибольшее количество записей в октябре утекло из государственного сектора – 202 млн. Эта утечка превысила последнюю из самых крупных, которая произошла в апреле этого года. Тогда она составила 159 млн записей.
На втором месте по количеству утекших данных оказался туризм. В октябре 2026 года из этой отрасли утекло 126 млн записей после крупного инцидента у туроператора.
Среди других пострадавших сфер оказались:
-
мессенджеры – 15 млн записей;
-
финансовый сектор – 11,7 млн записей;
-
интернет-магазины и платформы – 3 млн записей;
-
медицина – 2,55 млн записей;
-
коммерческий сектор – 27 тыс. записей.
«Значительный массив данных, ранее находившийся в ограниченном доступе, был опубликован на общедоступных ресурсах теневого сегмента сети Интернет и в Telegram-каналах. При этом количество опубликованных записей не следует отождествлять с числом уникальных пользователей или масштабом нового инцидента. Несмотря на то, что в этой утечке нетконтактной информации, подобные массивы представляют интерес для злоумышленников с точки зрения последующего сопоставления с другими базами данных. Обогащение сведений из различных источников позволяет формировать более подробные цифровые профили пользователей, которые в дальнейшем могут применяться при подготовке целевых атак», – прокомментировал Николай Галкин, начальник отдела исследования киберугроз «Перспективного мониторинга».
Ранее редакция IT Speaker писала о том, что в 2026 году количество объявлений на теневых площадках с предложениями ВПО для macOS выросло более чем на треть относительно 2023-2024 гг. По сравнению с 2025 годом их число увеличилось в шесть раз.
60% инцидентов в IoT происходит из-за устаревшего ПО
