Число утечек баз данных из российских компаний снизилось на 40%

В январе-сентябре 2026 года киберпреступники опубликовали в открытом доступе 119 баз данных российских компаний. Это на 40% меньше, чем год назад, когда было сделано 198 таких публикаций, сообщили РБК в компании F6, российском разработчике технологий для борьбы с киберугрозами.

Общий объем опубликованных данных снизился на 12% по сравнению с аналогичным периодом 2025 года. В третьем квартале аналитики зафиксировали 29 новых случаев публикации баз российских компаний и организаций. Годом ранее таких случаев было 35. Объем новых публикаций за квартал превысил 170 млн строк, что на 58% меньше, чем в третьем квартале 2025 года (409 млн строк).

В открытый доступ чаще всего попадали ФИО, адреса проживания, пароли, даты рождения, паспортные данные, номера мобильных телефонов и адреса электронной почты.

Лидерами по числу утечек, попавших в публичный доступ, в третьем квартале стали компании из сферы IT, ретейла и интернет-коммерции, а также государственные организации. Год назад первую тройку составляли ретейл и интернет-магазины, госсектор, а также образовательные площадки и учреждения.

В F6 объясняют снижение числа публикаций меньшей активностью андеграундных телеграм-каналов, специализирующихся на утечках, нестабильной работой многих форумов и полным закрытием некоторых площадок. Кроме того, на ряде популярных теневых ресурсов запретили публиковать данные, связанные с организациями из России и стран СНГ.

Главным трендом квартала аналитики назвали появление множества публикаций ранее приватных баз, которые долго оборачивались у большого числа продавцов и раньше не выкладывались в открытый доступ.

В августе РКН сообщил, что за последние полтора года назначил российским компаниям штрафы на общую сумму 2,6 млн руб. за утечки персональных данных.