Сливы на раздаче: количество публикаций утечек баз данных в 2026 году сократилось на 40%
Специалисты компании F6, российского разработчика технологий для борьбы с киберугрозами, изучили ситуацию с утечками баз данных российских компаний, впервые размещённых киберпреступниками в открытом доступе в третьем квартале 2026 года.
Аналитики департамента киберразведки (Threat Intelligence) компании F6 обнаружили за январь-сентябрь 119 случаев публикации баз данных в открытом доступе — на 40% меньше, чем за тот же период 2025 года (198 публикаций).
Однако если сравнивать год к году по количеству строк, то разница в общем объёме публикаций будет не столь значительной. За три квартала 2026 года в открытом доступе опубликовано 538 млн строк данных — на 12% меньше, чем за три квартала 2025 года (611 млн строк).
В частности, в третьем квартале, в июле-сентябре обнаружено 29 новых случаев публикации утечек баз данных российских компаний и организаций. По сравнению с третьим кварталом 2025 года (35 публикаций) количество впервые опубликованных баз данных уменьшилось на 17%.
В публичном доступе оказались в основном такие данные пользователей, как ФИО, адреса проживания, пароли, даты рождения, паспортные данные, номера мобильных телефонов и адреса электронной почты. Общий объём новых публикаций баз данных в третьем квартале 2026-го — более 170 млн строк, на 58% меньше, чем за аналогичный период прошлого года (409 млн строк).
Лидеры по опубликованным утечкам данных в третьем квартале 2026 года — компании из сфер IT, ретейла и интернет-коммерции, а также государственные организации. В третьем квартале 2025 года топ-3 включал ретейл и интернет-магазины, госсектор, а также образовательные площадки и учреждения.
Причины уменьшения количества публикаций утечек баз данных в 2026 году остаются без изменений — это снижение активности андеграундных Telegram-каналов, нестабильность в работе многих андеграундных форумов и полное закрытие некоторых таких площадок, а также запрет на публикацию данных, связанных с организациями из РФ и стран СНГ, на некоторых популярных теневых ресурсах.
«Ключевой тренд третьего квартала 2026 года — появление большого количества публикаций ранее приватных баз данных, которые долгое время находились в обороте у большого количества продавцов и ранее не выкладывались в открытом доступе. Злоумышленники обусловили эти действия «борьбой с недобросовестными перекупщиками», которые пытались массово перепродавать чужие приватные базы данных без согласия изначальных продавцов».
Благодаря мониторингу Telegram-чатов и теневых форумов система киберразведки F6 Threat Intelligence позволяет оперативно получать собранные данные об актуальных киберугрозах, нацеленных как на конкретные компании, так и на целые отрасли. Все данные об утечках, упоминаниях в дарквебе собираются в режиме реального времени, что позволяет получить доступ даже к удаленным или измененным сообщениям и делает более эффективным проактивное реагирование на угрозы.
О компании F6
F6 — ведущий разработчик технологий для борьбы с киберпреступностью, предотвращения и расследования киберпреступлений в России и за рубежом. Флагманские продукты F6 основаны на знаниях, полученных в ходе многолетних реагирований на инциденты и исследований киберпреступности.
Решения компании F6 обеспечивают защиту от киберрисков, связанных с целевыми атаками, утечками данных, мошенничеством, фишингом, нелегальным использованием бренда. Продукты F6 входят в реестр отечественного ПО.
