767 миллионов строк персональных данных в открытом доступе — и это только за год. Российские организации перестали платить выкуп, но киберпреступники нашли более выгодную модель.
В 2025 году в открытом доступе оказались базы данных 230 российских организаций — почти вдвое меньше, чем годом ранее (455 инцидентов в 2024 году). Однако общий объём скомпрометированных персональных записей вырос на 68% — до 767 миллионов строк против 457 миллионов в предыдущем году. Такие данные приводят аналитики Threat Intelligence компании F6, отслеживающие утечки в даркнете и тематических Telegram-каналах.
Ключевая особенность прошлого года — концентрация данных в нескольких крупных утечках. Основной массив информации пришёлся на четыре государственных сервиса, что сделало 2025 год «годом мегаутечек», несмотря на снижение их количества.
Специалисты отмечают принципиальную смену угрозы: критическую опасность теперь представляет не частота инцидентов, а совокупный объём накопленных данных. «Цифровые портреты» россиян, собранные из множества утечек разных лет, позволяют киберпреступникам создавать гиперперсонализированные фишинговые атаки и мошеннические схемы с рекордной эффективностью.
По данным экспертов, подавляющее большинство утечек публикуется злоумышленниками бесплатно — как инструмент максимального репутационного и финансового ущерба для компаний. «Российские организации часто отказываются платить выкуп, чтобы не нарушать закон и не стимулировать новые атаки. В ответ преступники выкладывают базы в открытый доступ, повышая свой статус в криминальных сообществах», — пояснил Ъ ведущий эксперт по сетевым угрозам компании «Код Безопасности» Константин Горбунов.
