Эксперты компании F6, российского разработчика решений для защиты от киберугроз, провели анализ опубликованных баз данных российских организаций за 2025 год и первую половину 2026 года. В этот период было зафиксировано 326 случаев раскрытия таких баз – это почти в два раза превышает общее количество публичных утечек (164) у компаний из Латинской Америки, Ближнего Востока, Африки, Азиатско-Тихоокеанского региона и других стран СНГ. IT Speaker ознакомился с итогами исследования.
Специалисты объясняют такое значительное количество инцидентов в России увеличением интенсивности кибератак на бизнес и государственные учреждения в условиях геополитического конфликта. Злоумышленники стремятся украсть данные и нанести максимальный ущерб как компаниям, так и их клиентам.
Аналитики департамента киберразведки F6 обнаружили 326 случаев публикации утечек баз данных российских компаний и организаций, впервые выставленных в открытый доступ за указанный период. В общей сложности эти базы содержали около 1,175 миллиарда строк с данными российских пользователей. За аналогичный период специалисты F6 зарегистрировали 164 публичные утечки баз данных компаний из других стран, которые были опубликованы или предложены на продажу на теневых форумах и в Telegram-каналах. В них насчитывалось свыше 600 миллионов записей пользователей.
Согласно отчету F6 2025-2026 Cyber Threat Landscape Report, на Латинскую Америку пришло 33% всех зафиксированных случаев утечек, на страны Ближнего Востока и Африки – 29%, на Азиатско-Тихоокеанский регион – 8%, а на СНГ – всего 4%. При этом наибольшее общее количество строк с данными оказалось в базах из стран СНГ. На Центральную Азию пришлось 257 миллионов строк – более трети от мирового объема. В частности, на Таджикистан – около 217 миллионов строк (84% от всех записей), на Казахстан – примерно 25 миллионов (10%), на Узбекистан – 15 миллионов (6%). Одна строка в таких утечках может содержать различные персональные данные: имя, адрес электронной почты, паспортные данные, логин и пароль от сервиса.
Специалисты ГК InfoWatch Андрей Акинин и Андрей Арсентьев рассказали IT Speaker, что большинство компаний защищают периметр межсетевыми экранами, поэтому «лобовая атака» становится затратной для злоумышленников.
«В результате киберпреступники стараются либо заходить в обход, через подрядчиков, либо получать актуальные учетные записи, особенно обладающие повышенными привилегиями», – пояснил Акинин.
Арсентьев добавил, что по мере развития партнерских экосистем много данных утекает в результате взлома подрядчиков – операторов дата-центров, больших данных и разработчиков ИТ-сервисов. Согласно данным InfoWatch, США лидируют по количеству утечек с долей 37,6% в 2025 году, Россия стабильно занимает второе место.
Говоря о мерах защиты, Акинин подчеркнул важность комплексного подхода: межсетевой экран, антивирус, двухфакторная аутентификация, антифишинг и антифрод – базовый набор для пользователей.
«Однако утечки обычно происходят не там, а при реализации расширенных привилегий для управления этими системами и их взаимодействия. И здесь без специализированных систем контроля привилегий не обойтись», – добавил он.
Арсентьев, в свою очередь, объяснил снижение числа известных утечек в первой половине 2026 года несколькими гипотезами. «Снижение числа ставших известными утечек связано с ростом латентности (то есть еще больше утечек ушло в тень), временной неразберихой в сфере киберпреступности (закрылись несколько форумов в дарквебе, подпольный рынок ищет новые каналы), а также смещением фокуса хакеров с кражи данных на диверсии, такие как, например, блокировка сервисов или уничтожение данных», – отметил эксперт.
Эксперт по кибербезопасности Angara Security Никита Новиков также обращает внимание, что снижение числа публикаций не означает уменьшения интенсивности атак: «Частота попыток прежняя: сканирование периметра, рассылки со стилерами, компрометация подрядчиков. Сократилось число витрин».
«Несмотря на то что в первой половине 2026 года мы наблюдали снижение количества опубликованных баз данных российских компаний, интенсивность атак киберпреступников на российские организации с целью максимального ущерба остается на беспрецедентно высоком уровне. На российские организации приходится в два раза больше опубликованных утечек по сравнению с СНГ, Латинской Америкой, Ближним Востоком, Африкой и Азиатско-Тихоокеанским регионом, взятыми вместе. Подчеркну, что без современных решений в области информационной безопасности и профессиональных действий команд ИБ, ущерб для российского бизнеса был бы значительно больше», – акцентировала технический руководитель департамента киберразведки F6 Елена Шамшина.
Система киберразведки F6 Threat Intelligence, отслеживая Telegram-чаты и теневые форумы, позволяет оперативно получать информацию об актуальных киберугрозах, нацеленных как на отдельные компании, так и на целые отрасли. Все данные об утечках и упоминаниях в дарквебе собираются в режиме реального времени, что обеспечивает доступ даже к удаленным или измененным сообщениям и повышает эффективность проактивного реагирования на угрозы.
Напоминаем, согласно исследованию УЦСБ и ГК «Солар», более половины (50,5%) отечественных компаний подозревают или зафиксировали утечки персональных данных через ИИ-инструменты. Так, 42,4% заявили о подозрениях без подтвержденных случаев, а 8,1% столкнулись с реальными инцидентами. 49,5% при этом вовсе не сталкивались с подобным.
SimpleOne представила исследование ITSM, ESM и ИИ в крупном бизнесе
