Количество публикаций утечек баз данных российских компаний сократилось на 40% за три квартала 2026 года
Специалисты компании F6 изучили ситуацию с утечками баз данных российских компаний, впервые размещённых в открытом доступе в третьем квартале 2026 года. За январь–сентябрь 2026 года было обнаружено 119 случаев публикации баз данных российских компаний в открытом доступе — на 40% меньше, чем за аналогичный период 2025 года (198 публикаций). Об этом SecPost сообщили в компании.
При этом, как указывается в сообщении компании, по общему объёму опубликованных строк разница менее значительна: за три квартала 2026 года в открытом доступе оказалось 538 млн строк данных — на 12% меньше, чем за тот же период 2025 года (611 млн строк).
В третьем квартале 2026 года (июль–сентябрь) зафиксировано 29 новых случаев публикации утечек баз данных российских компаний и организаций. По сравнению с третьим кварталом 2025 года (35 публикаций) количество впервые опубликованных баз данных уменьшилось на 17%. Общий объём новых публикаций в третьем квартале 2026 года составил более 170 млн строк — на 58% меньше, чем за аналогичный период прошлого года (409 млн строк).
В открытом доступе оказались в основном такие данные пользователей, как ФИО, адреса проживания, пароли, даты рождения, паспортные данные, номера мобильных телефонов и адреса электронной почты.
Лидерами по опубликованным утечкам данных в третьем квартале 2026 года стали компании из сфер IT, ретейла и интернет-коммерции, а также государственные организации. В третьем квартале 2025 года в топ-3 входили ретейл и интернет-магазины, госсектор, а также образовательные площадки и учреждения.
Причины уменьшения количества публикаций утечек баз данных в 2026 году, как отмечается в сообщении, остаются прежними: снижение активности андеграундных Telegram-каналов, нестабильность в работе многих андеграундных форумов и полное закрытие некоторых таких площадок, а также запрет на публикацию данных, связанных с организациями из РФ и стран СНГ, на некоторых популярных теневых ресурсах.
Помимо этого, в компании отмечают, что ключевой тренд третьего квартала 2026 года — появление большого количества публикаций ранее приватных баз данных, которые долгое время находились в обороте у большого количества продавцов и ранее не выкладывались в открытом доступе. По данным F6, злоумышленники объясняли эти действия «борьбой с недобросовестными перекупщиками», которые пытались массово перепродавать чужие приватные базы данных без согласия изначальных продавцов.
Система киберразведки F6 Threat Intelligence, как указывается в сообщении, позволяет собирать данные об актуальных киберугрозах, нацеленных как на конкретные компании, так и на целые отрасли, благодаря мониторингу Telegram-чатов и теневых форумов. Все данные об утечках и упоминаниях в Darkweb собираются в режиме реального времени, что даёт доступ даже к удалённым или изменённым сообщениям.
Читайте также
