Число баз с данными россиян в дарквебе сократилось вдвое

47 минут назад

© Сгенерировано ИИ

Обнаружение скомпрометированных баз персональных данных на черном рынке упало на 53,2% в первом полугодии 2026 года, а объем украденных записей сократился почти втрое — до 258 млн. Однако позитивная статистика InfoWatch отражает лишь видимую часть проблемы и обусловлена не спадом активности хакеров, а их уходом в приватные Telegram-каналы. По оценке основателя компании «Интернет-Розыск» Игоря Бедерова, рынку больше не нужны миллионы обезличенных контактов — покупатели переключились на точечные данные для проникновения в инфраструктуру компаний, а продажи баз все чаще идут без публичных «демо-фрагментов» и под измененными названиями.

Аналитика объемов утечек по отраслям

Несмотря на снижение публично предлагаемых баз, суммарный объем скомпрометированной информации с 2023 года достиг почти 5 млрд записей. Более 10% публично распространяемых массивов относились к категории крупных (от 1 млн записей), а 4% баз содержали свыше 10 млн строк.

Наибольшая доля скомпрометированных сведений стабильно приходится на сферу торговли:

- Ритейл и интернет-торговля: 35,8% всех публичных баз;

- Туризм, гостиничный бизнес, индустрия развлечений: 22,3%;

- Информационные технологии, информационная безопасность: 9,7%.

Высокая уязвимость торгового сектора объясняется проблемами в системах защиты информации у небольших интернет-магазинов, не обладающих достаточным бюджетом и компетенциями для построения проактивной обороны.

Снижение публичной активности теневого рынка

Специалисты InfoWatch связывают сокращение объема открытых предложений с закрытием ряда хакерских площадок, насыщением рынка базовыми идентификаторами (ФИО, телефоны) и усилением государственных мер противодействия. Мошеннические структуры переориентировались с массовых веерных обзвонов на точечные атаки с использованием данных, дополняющих цифровые профили граждан.

Основатель компании «Интернет-Розыск» (входит в ГК КИБЕРСИСТЕМА), председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров подчеркивает, что падение публичных показателей обусловлено уходом продавцов в серую зону:

«Цифры InfoWatch выглядят позитивно. Однако снижение публично обнаруженных баз на 53,2% и объема записей почти втрое — это статистика лишь видимой компании части айсберга. Реальная картина несколько сложнее.

 

Начнем с того, что публичное обнаружение базы — это лишь момент, когда злоумышленник решил выставить данные на продажу открыто. Сокращению числа выкладываемых утечек тут способствуют закрытие крупных хакерских форумов и ужесточения правил на уцелевших площадках, изменение мотивации хакеров в связи с введением в РФ оборотных штрафов, пресыщение рынка однотипными базами данных.

 

Главный признак перехода торговли в закрытые каналы — исчезновение "демо-фрагментов". Раньше в объявлении на форуме выкладывали пробную выборку, чтобы подтвердить подлинность. Сейчас сделки идут в приватных Telegram-каналах и чатах с верификацией покупателя, где объем и состав данных сообщаются только после подтверждения платежеспособности и репутации. Второй маркер — переименование и дробление баз. Утечка из фитнес-клуба выставляется как "клиенты сферы услуг", данные туроператора — как "покупатели путевок". Это затрудняет атрибуцию и позволяет продавцу скрыть источник».

Смена фокуса злоумышленников в B2B-сегменте

Эксперты отмечают смещение интереса покупателей от первичных списков контакта к массивам, позволяющим проводить целевое мошенничество или получать доступ к корпоративным ресурсам.

Игорь Бедеров обращает внимание на возросшую опасность компрометации небольших узкоспециализированных баз:

«Если раньше основным покупателем были спамеры и мошеннические колл-центры, которым требовались миллионы записей "в розницу", то сейчас фокус сместился. Наибольший интерес представляют данные, позволяющие совершить целевое мошенничество или получить доступ к корпоративной инфраструктуре. Утечка базы клиентов микрокредитной организации или небольшого интернет-магазина сегодня опаснее, чем утечка обезличенного массива данных крупного ритейлера, потому что такие базы чаще содержат полные персональные данные и платежную информацию».

Руководитель направления аналитики и спецпроектов ЭАЦ ГК InfoWatch Андрей Арсентьев добавляет, что риски усугубляются применением искусственного интеллекта. Если раньше создание эксплойтов под выявленную уязвимость занимало недели, то с использованием ИИ счет идет на часы и минуты.

Алгоритм реагирования при обнаружении фактов утечки

Выявление скомпрометированных сведений требует регулярного контроля не только открытых источников, но и закрытых платформ, специализированных ботов и инфраструктуры подрядчиков.

Игорь Бедеров подробно описал трехуровневую систему мониторинга и пошаговый порядок действий организации при обнаружении факта утечки:

«Выявление распространения данных компании не сводится к мониторингу упоминаний бренда. Первый уровень — анализ внутренней структуры утекших данных, поскольку это может указывать на конкретный источник. Второй уровень — мониторинг не только открытых форумов, но и закрытых Telegram-каналов, специализированных ботов для "пробива" и приватных чатов. Именно там данные часто появляются за две-три недели до публичного скандала. Третий уровень — контроль утечек через подрядчиков и цепочки поставок.

 

Если база была обнаружена, следует немедленно зафиксировать факт обнаружения с сохранением цифровых доказательств: ссылок, скриншотов, хеш-сумм файлов. Это потребуется и для внутреннего расследования, и для взаимодействия с правоохранительными органами. Затем нужно провести сверку утекших записей с внутренними базами, чтобы определить периметр компрометации.

 

Далее, уведомить затронутых лиц и рекомендовать им сменить пароли, включить двухфакторную аутентификацию и проявлять повышенную бдительность к звонкам и сообщениям от "службы безопасности" или "банка". И провести внутреннее расследование для выявления источника утечки. При подтверждении инцидента, подпадающего под действие законодательства о персональных данных, уведомить регулятора в установленный срок».

Читайте также: Около 20% ИИ-агентов в корпоративных сетях работают в зоне слепоты служб безопасности