По итогам первого полугодия 2025 года количество утечек персональных данных в российских компаниях снизилось на 15% по сравнению с аналогичным периодом прошлого года. Об этом сообщили специалисты центра мониторинга внешних цифровых угроз ГК «Солар» (входит в «Ростелеком»). Эксперты связывают положительную динамику с вступлением в силу оборотных штрафов и ростом внимания бизнеса к защите информации, но не исключают, что снижение может быть связано с уменьшением количества выявленных инцидентов.
По данным ГК «Солар», объём опубликованных строк с персональными и корпоративными данными в открытом доступе сократился почти в 2,5 раза.
Схожую тенденцию подтверждают специалисты компании F6 — в первом квартале текущего года они зафиксировали лишь 67 новых случаев публикации баз данных российских компаний на теневых форумах и в Telegram-каналах, что на 29% меньше, чем за аналогичный период 2024 года. В F6 отмечают, что большинство утечек по-прежнему происходит без требования выкупа — базы публикуются в открытом доступе с целью нанести максимальный репутационный и финансовый урон компаниям и их клиентам.
Лидерами по числу инцидентов остаются ритейл и сегмент электронной коммерции. Как отметили эксперты InfoWatch, именно эти отрасли из года в год возглавляют антирейтинги. В 2024 году, по их оценке, в ритейле было скомпрометировано свыше 1,5 млрд пользовательских записей. Причиной специалисты называют высокую концентрацию ликвидной информации — платёжные данные, контактные сведения, истории покупок и предпочтения клиентов.
По данным F6, около 13% всех утечек в первом полугодии 2025 года пришлись на госсектор. Наименьшее количество инцидентов зафиксировано в логистике и сфере доставки. Аналитики отмечают, что снижение активности наблюдается не только в России, но и в глобальном масштабе — доля атак с вымогательским ПО на государственные учреждения в мире снизилась с 23% во втором квартале 2024 года до 18% во втором квартале 2025 года.