За 2025 год и первую половину 2026-го в результате утечек данных в России в открытом доступе оказались 326 баз данных российских компаний. В них насчитали около 1,175 млрд строк с пользовательскими данными, сообщают специалисты F6.
По числу опубликованных баз Россия опередила все исследованные регионы. В странах Латинской Америки, Ближнего Востока, Африки, Азиатско-Тихоокеанского региона и других государствах СНГ за тот же период зафиксировали 164 случая — почти вдвое меньше.
Количество строк не равно числу пострадавших людей: один человек может фигурировать в нескольких базах, а набор сведений в них различается. В опубликованных массивах могли содержаться имена, адреса электронной почты, паспортные данные, логины и пароли.
В F6 связывают большое число инцидентов с ростом кибератак на российские компании и государственные организации. Злоумышленники стремятся получить доступ к информации и одновременно нанести ущерб организациям и их клиентам.
Специалисты также связывают ситуацию с масштабом цифровых сервисов в России. Банковские приложения, государственные платформы, службы доставки, каршеринг и телемедицина ежедневно накапливают большие объёмы информации, что повышает их привлекательность для взломщиков.
В первой половине 2026 года число опубликованных российских баз снизилось. Интенсивность атак, направленных на кражу данных и нанесение ущерба организациям, по оценке F6, осталась крайне высокой.
За пределами России больше всего публикаций пришлось на Латинскую Америку — 33% от общего числа случаев. На Ближний Восток и Африку пришлось 29%, на Азиатско-Тихоокеанский регион — 8%, на другие страны СНГ — 4%.
По объёму данных распределение оказалось другим. В странах Центральной Азии обнаружили около 257 млн строк, включая примерно 217 млн в Таджикистане, 25 млн в Казахстане и 15 млн в Узбекистане.