Базы россиян в дарквебе сократились вдвое, но мошенники собрали почти 5 млрд записей

Количество баз персональных данных россиян сократилось в первом полугодии 2026 года

Эксперты зафиксировали 103 базы данных, распространяемых на черном рынке. Этот показатель на 53,2% ниже, чем в аналогичном периоде прошлого года. Число записей в этих базах уменьшилось почти втрое и составило 258 миллионов. С 2023 года в дарквеб попало около 5 миллиардов записей с персональными данными россиян. В отдельные годы объем опубликованных записей в десять раз превышал население страны.

Рынок утечек перестраивается из-за закрытия площадок и перемещения сделок в приватный сегмент

Аналитики связывают снижение числа новых баз с несколькими факторами. Продавцы перестраивают каналы распространения после закрытия ряда хакерских площадок. Рынок универсальных баз с ФИО и телефонами постепенно насыщается. Часть сделок переместилась в приватный сегмент и больше не видна на публичных форумах. Преступники чаще ищут данные для дополнения существующих цифровых профилей жертв. Главным источником продаваемых баз остается торговля, на которую пришлось 35,8% обнаруженных наборов данных. Еще 22,3% связаны с туризмом, гостиничным бизнесом и развлечениями, 9,7% — с ИТ и информационной безопасностью. Слабая защита небольших интернет-магазинов способствует высокой доле торговли в общем объеме утечек.

Утекшие массивы данных продолжат использоваться для мошенничества и атак

Уже утекшие массивы данных будут использоваться для мошенничества и целевых атак долгие годы. Продажа данных «в одни руки» создает отдельную проблему. Это затрудняет оценку реального объема новых утечек. Минэкономразвития планирует отменить действующие критерии для добровольного включения цифровых платформ в специальный государственный реестр. Максим Козлов, технический директор GitFlic, назвал три случая, когда исходный код российских компаний стоит хранить в российской юрисдикции. Он объяснил, почему в 2027 году на первый план выйдет происхождение компонентов. Злоумышленники чаще прибегают к локальным векторам атак, поскольку организации усиливают меры защиты от веб-угроз. 6 октября Р7 и Группа Астра подписали соглашение о стратегическом сотрудничестве. Seagate и Toshiba конкурируют за покупку подразделения TDK, выпускающего магнитные головки для жестких дисков. Госкорпорация по организации воздушного движения объявила закупку почти на 765 млн рублей для импортозамещения сетевой инфраструктуры. OpenAI не обнаружила подтверждений того, что активность ее ИИ-агентов стала причиной сбоя в работе сервисов Wikimedia. Security Vision представила Security Vision Self-Assessment (SA) — портал для централизованной оценки уровня информационной безопасности организаций.

Оценивать уровень информационной безопасности следует на основе выполнения требований ИБ

Security Vision представила Security Vision Self-Assessment (SA). Это портал для централизованной оценки уровня информационной безопасности организаций и систем. Оценка проводится на основе выполнения требований ИБ. Максим Козлов, технический директор GitFlic, назвал три случая, когда исходный код российских компаний стоит хранить в российской юрисдикции. Он объяснил, почему в 2027 году на первый план выйдет происхождение компонентов. Злоумышленники все чаще прибегают к локальным векторам атак, поскольку организации усиливают меры защиты от веб-угроз. 6 октября Р7 и Группа Астра подписали соглашение о стратегическом сотрудничестве. Seagate и Toshiba конкурируют за покупку подразделения TDK, выпускающего магнитные головки для жестких дисков. Госкорпорация по организации воздушного движения объявила закупку почти на 765 млн рублей для импортозамещения сетевой инфраструктуры своей генеральной дирекции. OpenAI не обнаружила подтверждений того, что активность ее ИИ-агентов стала причиной сбоя в работе сервисов Wikimedia.

Источники: SecurityMedia · SecPost