Утечки баз данных в России упали на 40% в 2026 году
Коротко: Российская компания F6 сообщила, что с января по сентябрь 2026 года базы данных российских компаний оказались в открытом доступе 119 раз — на 40% меньше, чем 198 публикаций за тот же период 2025 года. При этом общий объём утёкших строк почти не изменился: 538 млн в 2026 году против 611 млн годом ранее, то есть снижение всего на 12%. Меньше утечек не значит меньше риска: если вы передавали свои данные хоть одному российскому онлайн-сервису, стоит проверить, не всплыли ли они уже — см. наш материал о проверке утечки персональных данных.
Что выяснили исследователи F6
По данным отчёта F6, о котором написали CNews и сама компания в блоге на Хабре, аналитики зафиксировали 119 случаев публикации баз данных российских компаний в открытом доступе за январь–сентябрь 2026 года — против 198 за те же девять месяцев 2025 года. Это снижение числа публикаций на 40%. А вот суммарный объём утёкших строк упал куда слабее: 538 млн в 2026 году против 611 млн в 2025-м — всего на 12%. Только в третьем квартале (июль–сентябрь) зафиксировано 29 новых случаев утечек — на 17% меньше, чем 35 случаев за аналогичный квартал 2025 года.
Почему публикаций меньше, а данных — почти столько же
F6 связывает снижение числа публикаций с теми же факторами, о которых аналитики говорят весь 2026 год: снизилась активность Telegram-каналов, которые раньше распространяли украденные базы, часть теневых форумов работает нестабильно или вовсе закрылась, а на некоторых популярных площадках ввели запрет на публикацию данных организаций из России и СНГ. Иными словами, канал, по которому утечка превращается в публичный слив, стал у́же — но сами утечки за ним происходят почти в том же масштабе, поэтому объём строк упал лишь на 12% при падении числа публикаций на 40%. Меньше публичных постов может означать и то, что злоумышленники чаще монетизируют украденные данные приватно — через прямую продажу или вымогательство — а не через публичную выкладку ради репутации, что для людей, чьи данные утекли, скорее хуже: публичной записи, по которой можно это проверить, просто не остаётся.
Кто чаще всего оказывается в утечках
По данным F6 и изданий, писавших об отчёте, в третьем квартале 2026 года среди пострадавших лидируют IT-компании, ритейл и интернет-торговля, а также государственные организации. Набор утёкших полей привычный: имена, телефоны, email, домашние адреса, даты рождения, а в части случаев — паспортные данные и пароли. Этого достаточно для целевого фишинга, попыток подмены SIM-карты или подбора паролей к другим вашим аккаунтам.
Что это значит, если вы живёте и покупаете онлайн в России
Падение числа публикаций на 40% — хорошая новость про видимость проблемы, а не обязательно про ваш личный риск. При 538 млн строк за девять месяцев вероятность, что хотя бы один сервис, которым вы пользовались, где-то «засветил» часть ваших данных, остаётся высокой — а более тихий теневой рынок означает, что об утечке вы можете вообще никогда не узнать из публичного уведомления. Повторное использование одного пароля на разных сервисах и привычка указывать настоящее имя, адрес и телефон везде, где спросят, умножают число тех самых 538 млн строк, которые потенциально могут оказаться вашими.
Как снизить ущерб от утечек, которые вы не можете предотвратить
Вы не можете помешать интернет-магазину или госпортала слить базу данных — это ответственность организации. Но две привычки ограничивают то, что утечка реально может с вами сделать. Во-первых, используйте менеджер паролей, чтобы взлом одного сервиса не открывал доступ к остальным вашим аккаунтам — см. наш разбор как безопасно выбрать и использовать менеджер паролей. Во-вторых, уменьшите то, что провайдер и сайты могут наблюдать о вас в принципе: шифрование соединения через приложение LiMP VPN для Android, Windows и Chrome с политикой no-logs означает, что на стороне VPN просто нет журнала активности, который можно добавить к следующей утечке.
Источники
Частые вопросы
Значит ли это, что данных утекает меньше?
Нет. Число публикаций упало на 40%, но суммарный объём утёкших строк снизился лишь на 12% (538 млн против 611 млн) — утечек почти столько же, просто меньше из них становится публичными.
Почему стало меньше публикаций об утечках?
F6 называет снижение активности Telegram-каналов, нестабильность и закрытие части теневых форумов, а также запреты на публикацию данных российских и СНГ-организаций на некоторых площадках.
Как понять, что мои данные уже были в одной из утечек?
Проверьте свой email и телефон в сервисах проверки утечек — подробный порядок действий описан в нашем материале о проверке утечки персональных данных.