В России за восемь месяцев утекло в четыре раза больше персональных данных, чем за весь 2024 год

ГигаЧат кратко объясняет суть статьи
За восемь месяцев 2025 года объем утечек персональных данных составил 13 миллиардов записей, увеличившись вчетверо по сравнению с прошлым годом. Количество инцидентов снизилось, однако масштабы отдельных утечек выросли. Наиболее уязвимы мелкие интернет-магазины и компании e-commerce, тогда как крупные организации защищены лучше. Крупнейшей утечкой стала атака на инфраструктуру «Аэрофлота», где было похищено 22 терабайта данных и уничтожены тысячи виртуальных серверов. Штрафы за подобные инциденты ужесточились: при ущербе свыше миллиона человек компаниям грозит штраф до 15 миллионов рублей.
Объём утечек персональных данных россиян за январь – август 2025 года достиг 13 млрд строк чувствительной информации, что в четыре раза превышает показатель за весь прошлый год (3,5 млрд).
Об этом пишет «Коммерсантъ» со ссылкой на данные сервиса Solar. По словам директора по развитию центра мониторинга внешних цифровых угроз Solar Aura Александра Вураско, количество инцидентов снижается, но сами утечки становятся масштабнее. Это указывает на высокий уровень угрозы: киберпреступники смещают внимание на уязвимые секторы и всё чаще действуют из соображений хактивизма, а не ради быстрой монетизации.
Чаще всего жертвами атак становятся небольшие интернет-магазины и компании электронной коммерции, которые не вкладываются в защиту данных. При этом крупные банки и корпорации, инвестирующие в кибербезопасность, остаются менее доступными целями.
По данным источника, в среднем фиксируется от 2 до 5 инцидентов ежедневно. В этом году чаще всего атакам подвергался госсектор. Некоторые случаи связаны с публикацией недостоверных или скомпилированных из разных источников данных.
Крупнейшая утечка года произошла после атаки на IT-инфраструктуру «Аэрофлота»: злоумышленники получили доступ к 22 Тбайт информации и уничтожили около 7 тысяч виртуальных серверов.
Напомним, летом в России увеличили штрафы за утечки персональных данных. Если в инциденте пострадали более миллиона пользователей, компании грозит штраф до 15 млн рублей.
Читать первым в Telegram-канале «Код Дурова»