Утечки данных в России: более 225 случаев и 767 млн строк информации в 2025 году
Утечки данных в российских компаниях в 2025 году
В течение 2025 года в публичное пространство проникло около 225 крупных утечек данных из российских компаний, что затронуло более 767 миллионов строк информации. Наибольшую уязвимость к взломам проявили такие сектора, как розничная торговля, здравоохранение, государственные службы и информационные технологии, согласно исследованию компании F6.
Анализ утечек данных за 2025 год
Аналитики Threat Intelligence из компании F6 в 2025 году выявили 225 ранее неопубликованных украденных баз данных российских компаний, обнаруженных в тематических телеграм-каналах и на теневых форумах. Для сравнения, в 2024 году таких утечек было зафиксировано 455. Кроме утечек из России, злоумышленники также опубликовали в открытом доступе 20 баз данных компаний из других стран СНГ, из которых 10 связаны с белорусскими компаниями. Наибольшему риску подверглись отрасли розничной торговли, здравоохранения, государственные службы и информационные технологии.
Рост организованных преступных группировок
В 2025 году наблюдается резкий рост числа организованных преступных группировок, работающих по заказу правительств отдельных стран с целью нанесения ущерба российским организациям и инфраструктуре. Эксперты зафиксировали 27 таких групп, большинство из которых целенаправленно атакуют государственные ведомства, промышленный сектор и военно-промышленный комплекс.
Атаки программ-вымогателей и новые виды мошенничества
Атаки программ-вымогателей в 2025 году увеличились на 15% по сравнению с предыдущим годом, а максимальная сумма выкупа практически удвоилась. Специалисты отмечают рост квалификации киберпреступников, специализирующихся на шифровальщиках, и усложнение методов атак. Внимание привлекает переход злоумышленников от традиционных фишинговых схем к новым видам мошенничества, связанным с финансовыми махинациями и использованием доверительных ресурсов известных брендов.
Рекомендации по защите данных
Чтобы минимизировать последствия кибератак, специалисты рекомендуют определить уязвимости в собственной инфраструктуре и отслеживать внешнюю защищенность компании до того, как это сделают злоумышленники.