Экспертно-аналитический центр InfoWatch опубликовал отчет о распространении украденных баз с персональными данными в 2023–2026 годах. В основе работы — сообщения о продаже и бесплатном распространении персональных данных на хакерских форумах, сайтах в дарквебе, а также в других источниках. Анализ проводился в августе — сентябре 2026 года.

Ключевые выводы:

• количество украденных баз росло в 2023 году и первой половине 2024 года. После этого во второй половине 2024 года и первой половине 2025 года их число сократилось. Во втором полугодии 2025 года фиксировался рост предложений;
• в первом полугодии 2026 года обнаружены объявления о продаже 103 новых баз персональных данных, украденных из российских компаний и организаций. Это на 53,2% меньше, чем в первом полугодии 2025 года и на 70,1% меньше, чем во втором полугодии 2025 года;
• среди причин сокращения числа распространяемых баз аналитики называют закрытие ряд ресурсов хакерского сообщества, насыщение подпольного рынка данных, переориентация на распространения через собственные каналы хакеров, рост эффективности мер государства по борьбе с интернет-мошенничеством;
• количество записей персональных данных в базах, которые распространялись в первом полугодии 2026 года, составило 258 млн. Это почти в три раза меньше, чем в первой и второй половинах 2025 года;
• количество предлагаемых записей с персональными данными в предыдущие три года было примерно одинаковым: около 1,6 млрд в 2023 и 2024 годах, около 1,5 млрд в 2025 году;
• среднее количество записей с персональными данными на одну предполагаемую базу данных в первом полугодии 2026 года составило 2,5 млн;
• по отраслевому происхождению баз в первом полугодии 2026 года лидировали торговля (35,8%), туризм, гостиничный бизнес, индустрия развлечения (22,3%), ИТ и ИБ (9,7%). Ритейл удерживает лидерство все последние годы.

Расскажите знакомым: