Специалисты компании F6, российского разработчика технологий для борьбы с киберугрозами, изучили ситуацию с утечками баз данных российских компаний, впервые размещённых киберпреступниками в открытом доступе в третьем квартале 2026 года.
Аналитики департамента киберразведки (Threat Intelligence) компании F6 обнаружили за январь-сентябрь 119 случаев публикации баз данных российских компаний в открытом доступе – на 40% меньше, чем за тот же период 2025 года (198 публикаций).
Однако если сравнивать год к году по количеству строк, то разница в общем объёме публикаций будет не столько значительной. За три квартала 2026 года в открытом доступе опубликовано 538 млн строк данных – на 12% меньше, чем за три квартала 2025 года (611 млн строк).
В частности, в третьем квартале, в июле-сентябре обнаружено 29 новых случаев публикации утечек баз данных российских компаний и организаций. По сравнению с третьим кварталом 2025 года (35 публикаций) количество впервые опубликованных баз данных уменьшилось на 17%.
В публичном доступе оказались в основном такие данные пользователей, как ФИО, адреса проживания, пароли, даты рождения, паспортные данные, номера мобильных телефонов и адреса электронной почты. Общий объём новых публикаций баз данных в третьем квартале 2026-го – более 170 млн строк, на 58% меньше, чем за аналогичный период прошлого года (409 млн строк).
Лидеры по опубликованным утечкам данных в третьем квартале 2026 года – компании из сфер IT, ретейла и интернет-коммерции, а также государственные организации. В третьем квартале 2025 года топ-3 включал ретейл и интернет-магазины, госсектор, а также образовательные площадки и учреждения.
Причины уменьшения количества публикаций утечек баз данных в 2026 году остаются без изменений – это снижение активности андеграундных Telegram-каналов, нестабильность в работе многих андеграундных форумов и полным закрытием некоторых таких площадок, а также запрет на публикацию данных, связанных с организациями из РФ и странам СНГ, на некоторых популярных теневых ресурсах.
«Ключевой тренд третьего квартала 2026 года – появление большого количества публикаций ранее приватных баз данных, которые долгое время находились в обороте у большого количества продавцов и ранее не выкладывались в открытом доступе. Злоумышленники обусловили эти действия «борьбой с недобросовестными перекупщиками», которые пытались массово перепродавать чужие приватные базы данных без согласия изначальных продавцов», – отмечают эксперты департамента Threat Intelligence компании F6.
Благодаря мониторингу Telegram-чатов и теневых форумов система киберразведки F6 Threat Intelligence позволяет оперативно получать собранные данные об актуальных киберугрозах, нацеленных как на конкретные компании, так и на целые отрасли. Все данные об утечках, упоминаниях в Darkweb собираются в режиме реального времени, что позволяет получить доступ даже к удаленным или измененным сообщениям и делает более эффективным проактивное реагирование на угрозы.
Источник: habr.com