Экспертно-аналитический центр InfoWatch представил отчет об утечках информации ограниченного доступа в России и в мире. Авторы материала проанализировали динамику инцидентов, объемы скомпрометированных персональных данных и ключевые характеристики утечек. Материал основан на оценке InfoWatch и включает статистику по количеству утечек и утекших записей, а также анализ по типам данных, характеру инцидентов, категориям нарушителей, отраслям и странам. В отчете отдельно сопоставлены глобальные показатели с российскими с 2023 по 2025 год.

Ключевые выводы:

• в 2025 году в мире зарегистрировано 5,9 тыс. утечек информации ограниченного доступа. Это почти на 40% меньше, чем в 2024 году, и на 52% меньше, чем в 2023 году;
• в качестве основных факторов снижения числа утечек авторы называют активизацию борьбы правоохранительных органов с хакерскими группировками и площадками по продаже украденных данных;
• за 2025 год в мире утекло более 24,4 млрд записей персональных данных. Это на 13% меньше, чем в 2024 году, и на 50% меньше, чем в 2023 году;
• по данным отчета, доля России в глобальном числе утечек информации в 2025 году превысила 12%;
• всего в мире за три года утекло более 101,5 млрд записей персональных данных, из них более 4,5 млрд — в России;
• при этом количество крупных утечек (базы от 1 млн записей) снизилось с 1,08 тыс. в 2023 году до 733 в 2024 году и до 466 в 2025 году; в России — с 107 до 61 и затем до 37;
• более 93% инцидентов в мире, приведших к утечкам данных, были спровоцированы кибератаками;
• согласно исследованию утечка около 10% записей персональных данных в мире произошла из-за случайных нарушений;
• также отмечается, что 74% утечек в мире в 2025 году содержали персональные данные, а коммерческая тайна фигурировала почти в 32% случаев;
• авторы материала обратили внимание, что в мире снизились доли утечек в таких отраслях, как банки и финансы, государственные учреждения, ИТ и информационная безопасность. При этом наибольшее количество утечек зарегистрировано в промышленности и торговле;
• свыше 38% утечек данных в мире в 2025 году произошло в малых организациях и 36% — в компаниях среднего размера;
• больше всего утечек данных по итогам 2025 года зарегистрировано в США (37,6%), на втором месте Россия (12,3%), далее Франция (3,4%), Канада (3,2%) и Индия (3,1%);
• авторы отчета считают, что ситуация с утечками в 2025 году внушает осторожный оптимизм. Число известных инцидентов и объем утекших данных снижаются, но часть утечек уходит в «серую зону», а угрозы сохраняются — в том числе атаки на цепочки поставок, уязвимости ПО и фишинг;
• также аналитики указывают на смену тактики хакеров: вместо кражи крупных баз данных они переходят к точечным атакам и похищению данных по заказу;
• в InfoWatch ожидают, что в 2026 году начнется массовое использование средств искусственного интеллекта для атак и кражи данных, включая поиск уязвимостей и автоматизацию взломов.

Расскажите знакомым: