Объем информации, оказавшейся в руках злоумышленников из-за утечек в российских компаниях, за три квартала 2025 года достиг 748 терабайт, что превышает показатели аналогичного периода прошлого года более чем в 100 раз. Специалисты обращают внимание на необычную структуру утекших данных, где основную массу составляет так называемая неструктурированная информация — сканированные копии документов, внутренние архивы, фотографии и разнообразные видеофайлы.
Несмотря на пугающий объем утечек, количество официальных сообщений о компрометации баз данных, напротив, снизилось. За девять месяцев было зарегистрировано 573 инцидента, что в среднем составляет от двух до пяти случаев в день, при этом лишь каждый второй инцидент привел к реальной публикации конфиденциальной информации, а часть из оказавшихся в сети сведений и вовсе была устаревшей.
Наиболее уязвимым сектором экономики оказалась розничная торговля, где было зафиксировано 139 утечек. Аналитики связывают это с большим количеством небольших интернет-магазинов, которые зачастую экономят на защите информации. За ритейлом следуют сфера услуг и площадки для общения — социальные сети, блоги и форумы.
Сложившаяся ситуация указывает на изменение тактики киберпреступников, которые теперь все чаще целенаправленно похищают не только структурированные базы, но и любую внутреннюю документацию компаний. Для компаний, пренебрегающих кибербезопасностью, последствия могут выйти далеко за рамки репутационного ущерба.
Сейчас российское законодательство предусматривает солидные штрафы за непринятие мер по защите персональных данных. Таким образом, инвестиции в ИБ-инфраструктуру перестают быть просто статьей расходов, а становятся способом избежать куда более серьезных финансовых потерь в будущем, но несмотря на это уровень безопасности даже в крупных и государственных компаниях пока оставляет желать лучшего.