F6: число публичных утечек данных российских компаний снизилось на 40%

За январь–сентябрь 2026 года в открытом доступе впервые появились 119 баз данных российских компаний и организаций. Это на 40% меньше, чем за аналогичный период 2025 года, когда специалисты компании F6 зафиксировали 198 таких публикаций.

При этом объём опубликованной информации сократился не столь существенно. За три квартала 2026 года злоумышленники разместили 538 млн строк данных — на 12% меньше показателя прошлого года, составившего 611 млн строк.

Итоги третьего квартала

В июле–сентябре аналитики F6 обнаружили 29 новых случаев публикации баз данных российских компаний. По сравнению с третьим кварталом 2025 года число таких инцидентов уменьшилось на 17%: тогда было зарегистрировано 35 публикаций.

Общий объём данных в новых утечках за квартал превысил 170 млн строк. Это на 58% меньше, чем годом ранее, когда в открытом доступе оказалось около 409 млн строк.

В опубликованных базах содержались персональные данные пользователей: фамилии, имена и отчества, адреса проживания, пароли, даты рождения, паспортные данные, номера мобильных телефонов и адреса электронной почты.

Чаще всего в третьем квартале 2026 года утечки затрагивали компании из IT-сектора, розничной торговли и интернет-коммерции, а также государственные организации. Годом ранее в тройку наиболее затронутых категорий входили ретейл и интернет-магазины, госсектор, образовательные платформы и учреждения.

Почему публикаций стало меньше

В F6 связывают снижение числа публичных утечек с уменьшением активности подпольных Telegram-каналов, нестабильной работой даркнет-форумов и закрытием отдельных площадок. Кроме того, некоторые популярные теневые ресурсы запретили размещать данные, связанные с организациями из России и стран СНГ.

Одной из особенностей третьего квартала стало массовое появление ранее приватных баз. По оценке специалистов F6, эти сведения долгое время находились у нескольких продавцов и не публиковались открыто. Злоумышленники объясняли размещение данных борьбой с перекупщиками, которые пытались перепродавать чужие базы без согласия первоначальных продавцов.

Для отслеживания подобных инцидентов F6 использует систему Threat Intelligence, которая анализирует Telegram-чаты и теневые форумы. По данным компании, мониторинг ведётся в режиме реального времени и позволяет обнаруживать даже удалённые или изменённые сообщения, чтобы быстрее реагировать на угрозы для отдельных организаций и целых отраслей.