Согласно данным аналитиков F6, разработчика технологий для борьбы с киберпреступлениями, в период с января по март 2025 года было зафиксировано 67 новых случаев публикации баз данных российских компаний на андеграундных форумах и в Telegram-каналах. Это на 29% меньше, чем за аналогичный период прошлого года, когда было обнародовано 95 баз данных. Об этом сообщил технический директор F6 Никита Кислицин на пресс-конференции Ассоциации BISA и ГК InfoWatch.
Сокращение числа утечек может быть связано с активной борьбой с закрытыми Telegram-чатами, где злоумышленники распространяли похищенную информацию.
Наибольшему риску подвержены ритейл и интернет-магазины, на которые приходится более 46% всех публичных утечек в 2025 году. В зоне риска также остаются государственный сектор (13%), ИТ-компании, интернет-сервисы, телеком и образовательные порталы.
Как и прежде, в большинстве случаев похищенные базы данных выкладываются в открытый доступ бесплатно, с целью нанесения максимального ущерба компаниям и их клиентам. В результате этих действий в свободном доступе оказалось около 99,7 млн строк пользовательских данных, включая ФИО, адреса проживания, пароли, даты рождения, паспортные данные и телефонные номера.
Стоит отметить, что за весь 2024 год специалисты F6 обнаружили 455 ранее не опубликованных баз данных компаний из России и Беларуси, а общий объем утекших данных превысил 457 миллионов строк.
Ранее мы писали о том, что Компания F6 представила свой ежегодный аналитический отчет о киберугрозах в России и СНГ. Итоги анализа вызывают тревогу: количество кибератак и утечек данных растет, вымогатели становятся все более агрессивными, а DDoS-атаки усиливаются.