В 2024 году было зарегистрировано 382 утечки данных, однако это число может увеличиться с учетом недавних инцидентов, данные о которых еще не обнародованы. Для сравнения, в 2023 году произошло 445 утечек, что на 16% больше. Согласно отчету сервиса разведки уязвимостей и утечек данных DLBI, хакеры получили доступ к 438 миллионам телефонных номеров и 227 миллионам адресов электронной почты, что составляет увеличение на 70% по сравнению с предыдущим годом.
Лидером по количеству утечек стали предприятия сектора электронной коммерции, на долю которых пришлись 148 инцидентов (38% от общего числа). Сектор развлекательных ресурсов занял второе место с 33 утечками (8%), а медицинские сервисы расположились на третьей позиции с 7%. Эксперты DLBI подчеркивают, что количество утечек связано с масштабом компаний и их возможностями инвестировать в информационную безопасность. Более мелкие организации имеют ограниченные ресурсы, что делает их уязвимыми к взломам.
В объемах утечек данными по секторам в 2024 году сектор развлекательных ресурсов снова оказался на первом месте, откуда утекло 37% телефонных номеров и 47% адресов электронной почты. Второе место занял финансовый сектор с 28% утекших телефонных номеров и 17% e-mail. Сектор электронной коммерции замкнул тройку лидеров с 10% утекших телефонов и 13% адресов электронной почты. Эта динамика отличается от ситуации в 2023 году, когда финансовый сектор лидировал с 52% утечек номеров и 21% адресов, а развлекательные ресурсы занимали лишь третье место.
Ранее сообщалось, что Роскомнадзор сможет использовать автоматизированные системы для выявления нарушений правил обработки персональных данных. Утечки персональных данных в России стали происходить реже, однако объем украденной информации существенно увеличился. По данным DLBI, в 2024 году было зафиксировано 382 утечки — меньше, чем в 2023 году (445 случаев), но объем утекших данных увеличился на 70%, что подтверждают и сообщения «Ведомостей». Анализ охватывал утечки, опубликованные в даркнете и на форумах.
Авторы исследования предупреждают, что в 2025 году могут быть выявлены дополнительные утечки, относящиеся к предыдущему году, что увеличит общую статистику. Эксперты отмечают, что снижение числа утечек сопровождается увеличением масштабов украденных данных, что связано с более детальным планированием атак. Основными каналами остаются уязвимости и украденные пароли. По данным Роскомнадзора, в 2024 году зарегистрировано 135 инцидентов с утечкой в сеть баз данных, содержащих свыше 710 миллионов записей о россиянах, что меньше, чем в 2023 году (168 инцидентов и 300 миллионов записей).