Росія лідирує за кількістю витоків баз даних

Фахівці АТ «Майбутнє» (F6) проаналізували кількість витоків баз даних компаній з Росії за весь 2025 рік та перші шість місяців 2026 року. В результаті було виявлено 326 публікацій даних такого типу, що майже вдвічі перевищує кількість витоків БД компаній з країн Латинської Америки, Близького Сходу та Африки, Азійсько-Тихоокеанського регіону та інших держав СНД (всього 164 випадки).

Джерело зображення: Kevin Ku / unsplash.com

Експерти пов'язують велику кількість витоків БД в Росії з частішими під час геополітичного конфлікту випадками кібератак на бізнес і державні організації з метою крадіжки даних та завдання максимального збитку компаніям і їх клієнтам. Загалом у виявлених БД містилося 1,175 млрд рядків з інформацією про росіян.

«В Росії історично склалася одна з найглибших цифрових екосистем. Державні послуги, банківські послуги, телемедицина, доставка, каршеринг — все це генерує колосальні масиви персональних даних. Там, де багато даних, там багато і потенційних точок відмови. У країнах Латинської Америки, Близького Сходу чи Африки рівень проникнення цифрових сервісів часто нижчий, а отже, і вкрасти поки що особливо нічого — обсяг накоплених даних менший», — вважає голова ради з протидії технологічним правопорушенням КС НСБ Росії Ігор Бедеров.

Пан Бедеров додав, що він очікує стабілізації ситуації з витоками в Росії в міру зміни чинного в країні антіфрод-законодавства, а також розвитку його правозастосування. Влада вже взяла курс на те, щоб боротися не з наслідками таких інцидентів, а на планомірне зниження ймовірності виникнення подібних випадків, включаючи співпрацю громадян з кіберзлочинними групами.

Якщо не враховувати витоки баз даних в Росії, то на частку Латинської Америки припало 33 % усіх зафіксованих випадків витоків. У країнах Близького Сходу та Африки сталося 29 % подібних випадків, в Азійсько-Тихоокеанському регіоні — 8 % витоків, а в СНД — 4 %. Найбільша загальна кількість рядків з даними містилася в базах з країн СНД. У країнах Центральної Азії загалом у вкрадених БД містилося 257 млн рядків — більше третини від світового обсягу. Так, на частку Таджикистану припадає близько 217 млн рядків (84 % від загальної кількості записів), на Казахстан — 25 млн рядків (10 %), на Узбекистан — 15 млн рядків (6 %). Зазначається, що один рядок у витоках БД може містити різний набір персональних даних.

«Незважаючи на те, що в першому півріччі 2026 року ми спостерігали зниження кількості опублікованих баз даних російських компаній, інтенсивність атак кіберзлочинців на організації РФ з метою завдання максимального збитку залишається на безпрецедентно високому рівні. Зазначу, що без сучасних рішень у сфері інформаційної безпеки та професійних дій ІБ-команд збитки для російського бізнесу були б значно більшими», — зазначила технічний керівник департаменту кіберрозвідки F6 Олена Шамшина.

Хочеш дізнатися більше — читай відгуки