Специалисты АО "Будущее" (F6) проанализировали количество публичных утечек баз данных российских компаний за 2025 г. и первую половину 2026 г. Их число составило 326 публикаций, что почти в два раза больше, чем утечек баз данных компаний из стран Латинской Америки, Ближнего Востока и Африки, Азиатско-Тихоокеанского региона и других государств СНГ (164 случая).

Причину столь большого количества утечек в России эксперты F6 видят в участившихся во время геополитического конфликта кибератаках на бизнес и госорганизации с целью кражи данных и нанесения максимального ущерба компаниям и их клиентам. В общей сложности утечки баз данных содержали около 1,175 млрд строк с данными российских пользователей.

"В России исторически сформировалась одна из самых глубоких цифровых экосистем. Госуслуги, банкинг, телемедицина, доставка, каршеринг - все это генерирует колоссальные массивы персональных данных. Там, где много данных, там много и потенциальных точек отказа. В странах Латинской Америки, Ближнего Востока или Африки уровень проникновения цифровых сервисов часто ниже, а значит и украсть пока особо нечего - объем накопленных данных меньше", - отметил председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров.

"Я ожидаю постепенной стабилизации ситуации с утечками по мере изменения российского антифрод-законодательства, а особенно развития его правоприменения. Вместо того чтобы бороться с последствиями, правительство взяло курс на планомерное уничтожение предпосылок для сотрудничества граждан с киберкриминальными группами", - добавил Игорь Бедеров.

Без учета российских баз данных на Латинскую Америку пришлось 33% всех зафиксированных случаев утечек, далее следуют страны Ближнего Востока и Африки (29%), Азиатско-Тихоокеанский регион (8%) и СНГ (4%).

Наибольшее суммарное количество строк с данными содержалось в базах из стран СНГ. На страны Центральной Азии пришлось 257 млн строк из этих записей - более трети от общемирового объема. В частности, на Таджикистан - около 217 млн строк (84% от всех записей), Казахстан - 25 млн (10%) и Узбекистан - 15 млн (6%). При этом одна строка в утечках баз данных может содержать различный набор таких персональных данных, как имя, адрес электронной почты, паспортные данные, логин-пароль от сервиса.

"Несмотря на то что в первом полугодии 2026 г. мы наблюдали снижение количества опубликованных баз данных российских компаний, интенсивность атак киберпреступников на российские организации с целью нанесения максимального ущерба остается на беспрецедентно высоком уровне. Отмечу, что без современных решений в сфере информационной безопасности и профессиональных действий ИБ-команд ущерб для российского бизнеса был бы намного больше", - отметила технический руководитель департамента киберразведки F6 Елена Шамшина.