Обзор по теме: 13 млрд строк данных утекли в РФ: мошенники крадут 7 млрд рублей через фейки и облака
Утечки персональных данных выросли в 3,7 раза, при этом число публичных инцидентов упало, что сигнализирует о переходе киберпреступников к скрытому накоплению баз для точечных атак.
Масштаб утечек и эволюция мошеннических схем
Российский сегмент интернета столкнулся с беспрецедентным ростом утечек персональных данных. За первые восемь месяцев 2025 года в сеть попали 13 млрд строк информации, что в 3,7 раза превышает показатели аналогичного периода прошлого года. Парадоксально, но при этом количество публично анонсированных инцидентов снизилось на 16,5%. Это указывает на то, что утечки стали более скрытными, а базы данных — более объемными и скомпилированными. Госсектор лидирует по числу инцидентов, что создает системные риски для всех сфер экономики.
Мошенники мгновенно адаптируются к доступу к таким массивам информации. Утечки из банков, соцсетей и онлайн-магазинов позволяют злоумышленникам строить гиперреалистичные сценарии обмана. Яркий пример — имитация звонков от сотрудников ФНС. Используя точные личные данные, преступники убеждают граждан озвучить коды из SMS, приходящих с номеров, имитирующих «Госуслуги». Аналогичные схемы работают и в сфере ремонта техники: фейковые сервисные центры, используя поддельные сайты и договоры, завладели устройствами и деньгами россиян на сумму 7 млрд рублей в первом полугодии 2025 года. Это на 20% больше, чем годом ранее.
Важный нюанс: Снижение числа публичных инцидентов на фоне резкого роста объема утечек свидетельствует о переходе киберпреступности в фазу «тихого» сбора данных, где цель — не мгновенный хаос, а накопление ресурсов для масштабных, точечных атак в будущем.
Уязвимости в цепочках поставок и облачной инфраструктуре
Угрозы смещаются с периметра сети вглубь технологических стеков. Атаки на популярные программные компоненты демонстрируют, как одна ошибка в стороннем коде может парализовать тысячи проектов. Хакеры внедрили вредоносный код в популярные пакеты репозитория npm, такие как chalk и debug. Это позволило им перехватывать криптовалютные транзакции и красть токены аутентификации у зависимых проектов. Подобные инциденты показывают хрупкость экосистемы открытого ПО, где доверие к разработчикам становится критическим фактором риска.
Облачные платформы также становятся мишенью, но вектор атаки меняется. В первом квартале 2025 года количество подозрительных действий на платформе Salesforce выросло в 20 раз. Злоумышленники перестали искать технические уязвимости в самом софте и переключились на социальную инженерию. Они обманом получают легальный доступ через OAuth-токены, маскируясь под сотрудников компаний. Пострадали такие гиганты, как Google, Coca-Cola и Allianz. Это подтверждает, что человеческий фактор и недостаточная проверка подключаемых приложений остаются слабым звеном даже в защищенных корпоративных средах.
Стоит учесть: Рост атак на SaaS-платформы через компрометацию учетных данных означает, что традиционные методы защиты периметра теряют эффективность. Безопасность теперь зависит от строгих процедур верификации доступа и мониторинга аномального поведения пользователей внутри системы.
Технологический разрыв и смена парадигмы защиты
Внедрение генеративного искусственного интеллекта (ГИИ) опережает развитие систем защиты данных. Около трети крупных организаций уже используют ГИИ, но более 70% специалистов признают, что текущие стратегии безопасности не успевают за скоростью изменений. Для работы ИИ требуются огромные объемы данных, и их утечка или компрометация ставит под угрозу целостность всей бизнес-модели. Этот разрыв создает риски не только для финансовых потерь, но и для репутации компаний, использующих непроверенные алгоритмы.
В ответ на глобальные угрозы и риски утечек российские IT-специалисты начинают менять подход к выбору инструментов. К началу 2026 года 28% специалистов планируют перейти на отечественные ИИ-платформы, а 17% уже используют их. Основными драйверами становятся не только импортозамещение, но и вопросы безопасности данных, а также необходимость соответствия локальным регуляторным требованиям. Более трети респондентов отмечают, что российские платформы обеспечивают лучшую защиту информации в текущих условиях.
Параллельно растет угроза для мобильных устройств. Троян RatOn демонстрирует новую тактику: он не только крадет банковские данные и пароли, но и шифрует информацию на устройстве, блокируя доступ к ней. Распространение таких угроз через поддельные приложения и непроверенные репозитории требует от пользователей максимальной осторожности. Даже в популярных сервисах, таких как Roblox⋆⋆, несмотря на внедрение видеоселфи для верификации возраста и международных рейтингов, остаются случаи нарушения правил и взаимодействия с недобросовестными пользователями.
На фоне этого: Переход на локальные ИИ-решения в России — это не только реакция на внешние ограничения, но и осознанный выбор в пользу контроля над данными, который становится критическим фактором выживания бизнеса в условиях роста киберугроз.
Глобальный контекст также влияет на восприятие безопасности. В Великобритании отказ от требования к Apple создать «заднюю дверцу» в зашифрованные устройства стал прецедентом в защиту цифровой конфиденциальности. Это решение, поддержанное США, сигнализирует рынку о том, что компромисс между безопасностью пользователей и доступом спецслужб становится предметом жесткого регулирования. Для бизнеса это означает, что стандарты шифрования и защиты данных будут только ужесточаться, а попытки их обойти станут невозможными.
Для руководителей и специалистов ключевым выводом становится необходимость пересмотра архитектуры безопасности. Защита больше не может ограничиваться установкой антивирусов. Она требует комплексного подхода: от аудита сторонних библиотек и строгого контроля доступа в облачных сервисах до обучения сотрудников распознаванию сложных сценариев социальной инженерии. В условиях, когда данные утекают в миллиардах строк, а мошенники используют их для создания идеальных сценариев обмана, приоритетом становится минимизация поверхности атаки и повышение устойчивости инфраструктуры к компрометации.
🤖 Сводка сформирована нейросетью на основе фактов из Календаря. Мы обновляем аналитический дайджест при необходимости — факты и хронология всегда доступны в Календаре ниже для проверки и изучения.
📅 Последнее обновление сводки: 14 июня 2026.
