Российские базы данных утекают вдвое чаще, чем в остальном мире

Фото: Михаил Гребенщиков / РБК

Специалисты компании F6 (АО «Будущее») подсчитали, сколько баз данных российских организаций попало в публичный доступ за 2025 год и первые шесть месяцев 2026 года. Итог — 326 публикаций. Для сравнения: компании из Латинской Америки, с Ближнего Востока и из Африки, из Азиатско-Тихоокеанского региона и остальных государств СНГ дали в сумме 164 подобных случая, то есть почти вдвое меньше.

Суммарный объём опубликованных массивов аналитики оценили примерно в 1,175 млрд строк со сведениями о российских пользователях. Одна такая строка способна вместить сразу несколько типов персональных данных — имя, адрес электронной почты, паспортные реквизиты, а также логин и пароль от сервиса.

Откуда взялся разрыв

Рост числа публикаций в F6 связывают с кибератаками, которые участились на фоне геополитического конфликта: злоумышленники стремятся не только похитить сведения, но и нанести максимальный ущерб самим компаниям и их клиентам. Ещё одно объяснение — масштаб российской цифровой среды. Государственные сервисы, банковские приложения, телемедицина, доставка и каршеринг ежедневно порождают огромные массивы персональной информации, и каждый такой сервис превращается в потенциальную уязвимую точку.

Там, где много данных, там много и потенциальных точек отказа.

Игорь Бедеров, председатель совета по противодействию технологическим правонарушениям КС НСБ России

В странах Латинской Америки, на Ближнем Востоке и в Африке проникновение цифровых сервисов заметно ниже, отметил Бедеров. Накопленный объём данных там меньше, а значит, и красть пока особо нечего.

Как распределились утечки без учёта России

Если вынести российские базы за скобки, картина меняется. На Латинскую Америку приходится 33% всех зафиксированных случаев, на Ближний Восток и Африку — 29%, на Азиатско-Тихоокеанский регион — 8%, на страны СНГ — 4%.

Центральная Азия лидирует по объёму записей

По числу инцидентов СНГ выглядит скромно, однако по суммарному количеству строк именно базы из этого региона оказались самыми крупными. На государства Центральной Азии пришлось 257 млн записей — более трети общемирового объёма.

Распределение утёкших записей по странам Центральной Азии

Чего ждать дальше

В первом полугодии 2026 года число опубликованных российских баз снизилось, однако расслабляться в F6 не советуют.

Интенсивность атак киберпреступников на российские организации остаётся на беспрецедентно высоком уровне.

Елена Шамшина, технический руководитель департамента киберразведки F6

По её словам, без современных средств защиты и профессиональной работы ИБ-команд ущерб для российского бизнеса оказался бы значительно выше.

Игорь Бедеров рассчитывает на постепенную стабилизацию по мере развития антифрод-законодательства и практики его применения. Второй пакет мер против кибермошенничества Совет Федерации одобрил в июне 2026 года: он обязывает банки и операторов связи возмещать похищенные средства, вводит самозапрет на международные звонки и ограничивает число банковских карт на одного человека. По оценке эксперта, государство делает ставку не на борьбу с последствиями, а на устранение самих предпосылок для сотрудничества граждан с киберкриминальными группами.