Россия вошла в число мировых лидеров по утечкам данных: каждая восьмая утечка приходится на российские организации

Россия остается одной из наиболее заметных стран в мировой статистике утечек данных. По итогам 2025 года на российские организации пришлось 12,3 % всех зарегистрированных инцидентов утечек информации в мире. При этом эксперты отмечают, что реальные масштабы проблемы могут быть еще больше, поскольку значительная часть данных распространяется через закрытые теневые площадки.

Россия уступает только США

Согласно исследованию экспертно-аналитического центра InfoWatch, в 2025 году Россия заняла второе место в мире по количеству зарегистрированных утечек информации. На российские организации пришлось 12,3 % всех подобных инцидентов.

Первое место сохранили США — на американские компании и организации пришлось 37,6 % мировых утечек. Таким образом, Россия заметно уступает лидеру, однако ее доля остается значительно выше показателей большинства других стран.

Для сравнения, в 2024 году Россия занимала также второе место, но ее доля составляла 9,1 %. В 2023 году показатель был еще ниже — 7,1 %. Таким образом, несмотря на сокращение абсолютного числа зарегистрированных инцидентов внутри страны, доля России в мировой статистике продолжает расти.

В России число утечек сокращается

Парадоксально, но российская статистика за 2025 год показывает снижение количества инцидентов.

InfoWatch зарегистрировал 739 случаев утечки информации ограниченного доступа из российских организаций. Это на 17,8 % меньше показателя 2024 года, когда было зафиксировано 899 инцидентов.

Одновременно количество скомпрометированных записей персональных данных сократилось на 21,6 % — с 1,714 млрд до 1,343 млрд записей.

Однако эксперты предупреждают, что воспринимать эту динамику как однозначное улучшение ситуации не стоит.

Теневой рынок мешает оценить реальные масштабы

Одна из главных проблем заключается в том, что информация об утечках все чаще распространяется в закрытых Telegram-каналах, на специализированных форумах и других сегментах теневого интернета.

В 2025 году только примерно в 37 % зарегистрированных случаев было известно количество скомпрометированных записей. Почти в двух третях инцидентов определить точный объем утечки оказалось невозможно.

Кроме того, почти в 30 % случаев исследователи не смогли установить даже тип похищенной информации. Годом ранее таких инцидентов было лишь 6,6 %.

Это означает, что официальная статистика может отражать лишь часть происходящих атак. Часть баз данных продается или передается в закрытых сообществах и становится известна исследователям далеко не сразу.

Больше всего утечек приходится на торговлю

Наиболее проблемной отраслью в России остается торговля. На офлайн- и онлайн-ритейл в 2025 году пришлось 25,4 % зарегистрированных инцидентов утечек.

В зоне повышенного риска находятся интернет-магазины и маркетплейсы, поскольку они работают с огромными массивами пользовательской информации — номерами телефонов, адресами, электронной почтой, историей заказов и другими персональными данными.

Для злоумышленников такие базы особенно привлекательны: полученную информацию можно использовать для мошенничества, массовых рассылок, социальной инженерии и последующей перепродажи.

Россия остается одной из самых заметных целей

Еще несколько лет назад разрыв между Россией и другими странами по количеству утечек был менее заметным. Однако в мировой статистике последних лет доля российских организаций постепенно увеличивается.

При этом абсолютным лидером остаются США. По данным InfoWatch, в 2024 году на американские организации пришлось 37,5 % всех зарегистрированных мировых утечек против 9,1 % у России.

Таким образом, утверждение о том, что Россия является мировым лидером по общему количеству утечек баз данных, требует уточнения. Корректнее говорить о том, что Россия занимает второе место в мире и входит в число стран с наиболее высоким количеством подобных инцидентов.

Вывод

Ситуация с утечками данных в России остается серьезной, несмотря на снижение количества зарегистрированных инцидентов. В 2025 году из российских организаций было скомпрометировано около 1,34 млрд записей персональных данных, а страна заняла второе место в мире по доле утечек информации.

Главная проблема заключается в том, что официальная статистика становится все менее полной. Значительная часть баз данных перемещается в закрытые сегменты теневого рынка, где отследить реальные объемы утечек значительно сложнее. Поэтому снижение числа зарегистрированных атак еще не означает, что риск для персональных данных россиян действительно стал ниже