В первом полугодии 2026 года число утечек баз данных российских компаний сократилось. По данным F6, зафиксированы 88 новых публикаций — на 46% меньше, чем за тот же период 2025 года (162 случая).
Общий объём опубликованных баз составил 114 млн строк — на 42% меньше год к году. В открытый доступ чаще всего попадали ФИО, адреса, пароли, даты рождения, паспортные данные, телефоны и email.
По данным SBA («ЕСА ПРО»), за тот же период найдены 54 базы 2026 года — суммарно 24,3 млн строк. Это в 4 раза меньше баз и в 22 раза меньше по объёму, чем в первом полугодии 2025-го.
Несмотря на снижение объёмов, активность в даркнете выросла: сообщения о базах на форумах и в Telegram-каналах увеличились с 23,8 тыс. до 38,1 тыс. (+60%).
Чаще всего атакам подвергались ретейлеры, образовательные учреждения и госсектор. Цены на украденные базы на чёрном рынке варьируются от $50 до $20 000.
SBA выделяет три типа утечек:
клиентские базы (ретейл, образование, программы лояльности)
корпоративные выгрузки с документами и учётными данными
компрометация IT-инфраструктуры с уничтожением резервных копий