Эксперты Jet CSIRT («Инфосистемы Джет») зафиксировали более 110 случаев утечек данных в России за первое полугодие 2025 года. Масштаб проблемы — системный, а лидеры по числу инцидентов уже известны.

📊 ТОП-секторы по числу утечек:

• 🛒 Интернет-торговля и онлайн-маркеты — 44%
• 🧾 Малый бизнес и локальные сервисы — 22%
• 🎓 Образование — 6,5%
• 🏦 Финансовый сектор и B2B — 6%
• 🏛 Госструктуры — 5,5%
• 💻 IT и ИБ-компании — 3,6%
• 🏥 Страхование и медицина — 3,6%
• 📡 Телеком — 3%
• 🏗 Строительство — 2%
• 🚗 Автопром — 2%
• 📰 Медиа и СМИ — 1,8%

🔍 Основные причины утечек:

• Устаревшее и незащищённое ПО
• Открытые базы данных
• Фишинг и компрометация учёток
• Отсутствие контроля над подрядчиками

📉 Эксперты отмечают: информационная безопасность до сих пор не стала приоритетом для большинства организаций. Уязвимы прежде всего те, кто работает с большим объёмом данных и не инвестирует в защиту.

💬 Анастасия Филиппова, аналитик Jet CSIRT:

«Киберустойчивость — уже не роскошь, а условие выживания. Мошенники усложняют схемы, а отсутствие защиты оборачивается не только потерей репутации, но и прямыми убытками».

📌 Рынок e-commerce остаётся главным источником рисков. Доля утечек в онлайн-торговле и малом бизнесе — свыше 66%.

Подробности

«Инфосистемы Джет» выявила лидеров по утечкам данных за первое полугодие 2025 года

30 июля 2025 г., Москва. — Эксперты Jet CSIRT, подразделения «Инфосистемы Джет» по реагированию на инциденты информационной безопасности, представили результаты анализа рынка утечек данных в России за первое полугодие 2025 года. Исследование выявило более 110 случаев компрометации конфиденциальной информации по всей стране.

—

Почти половина всех зафиксированных утечек (44%) пришлась на интернет-торговлю и онлайн-маркеты. Малый бизнес и локальные сервисы оказались на втором месте по уязвимости: на них пришлось 22% инцидентов. Помимо лидеров, утечки также произошли в образовательных учреждениях (6,5%), финансовом секторе и бизнесе (6%), государственном секторе (5,5%), ИТ- и ИБ-компаниях (3,6%), в сфере страхования и медицинских услуг (3,6%), телекоммуникациях (3%), строительстве (2%), автомобильной промышленности (2%), медиа и СМИ (1,8%).

К наиболее частым причинам утечек относятся использование устаревшего или незащищенного программного обеспечения, наличие открытых баз данных, успешные фишинговые атаки и компрометация учетных записей, а также слабый контроль за подрядными организациями. Ключевые выводы аналитиков «Инфосистемы Джет» говорят о том, что утечки данных приобрели массовый и системный характер, затрагивая практически все сектора экономики. Исходя из исследования, цифровой рынок и малые сервисы остаются наиболее уязвимыми, на них приходится более половины всех зафиксированных утечек. Эксперты считают, что во многих организациях информационная безопасность по-прежнему не является приоритетом, что влечет за собой серьезные последствия как для бизнеса, так и для граждан.

«Экономия на информационной безопасности часто приводит к отсутствию необходимых мер защиты и квалифицированных специалистов в этой области. В сложившихся условиях ключевую роль начинает играть киберустойчивость — способность организации не только предотвращать кибератаки, но и быстро восстанавливаться после них, минимизируя ущерб и обеспечивая непрерывность бизнес-процессов.

Планы мошенников становятся все более сложными и изощренными, и построение киберустойчивой системы — это уже не просто инвестиция в безопасность, а необходимость для выживания бизнеса», — говорит Анастасия Филиппова, аналитик сервиса проактивного мониторинга внешних цифровых угроз, Jet CSIRT.

***

«Инфосистемы Джет» — одна из крупнейших ИТ-компаний в России. С 1991 года работает на рынке системной интеграции, реализуя ежегодно более 1000 проектов, многие из которых уникальны по масштабу и сложности. Штат — более 2000 сотрудников.

Компания располагает несколькими офисами и представительствами в России. Входит в ТОП-5 крупнейших российских ИТ-компаний (RAEX 2024г.). Лидер на рынке ИТ-аутсорсинга в России (Tadviser 2024г.), №1 среди крупнейших поставщиков инфраструктуры дата-центров (Cnews 2023г.), №2 среди крупнейших поставщиков ИТ-услуг (RAEX 2024г.), №3 среди крупнейших интеграторов в сфере защиты информации (CNews Analytics, 2023г.), №3 среди крупнейших поставщиков для промышленности (Tadviser 2024г.), №3 среди крупнейших поставщиков для российских банков (Tadviser 2024г.), №3 среди крупнейших поставщиков ИТ-услуг (Tadviser, 2024г.).

Ключевые направления деятельности: ИТ-инфраструктура, сети и инженерные системы, ИТ-аутсорсинг, информационная безопасность, машинное обучение, заказная разработка ПО, внедрение и сопровождение бизнес-приложений enterprise-уровня, промышленная безопасность и IoT.

Сообщение Кто теряет наши данные: рейтинг утечек в России за полугодие появились сначала на ECOMHUB - о E-Commerce, омниканальном ритейле, логистике, технологиях, соцсетях.

Более всего утечек произошло в банковской сфере и e-commerce.

За прошедший год было обнаружено более 290 утечек данных различных размеров, включая как небольшие, так и большие массивы с сотнями миллионов строк.

Дампы данных — это наборы информации, полученные в результате несанкционированного доступа к системам, содержащие часто конфиденциальные данные, такие как личная информация пользователей.

В 2022 году для анализа было получено более 270 дампов. Отмечается увеличение количества утечек за год на 10%.

Далее следует график утечек данных по отраслям.

Размеры утечек традиционно оценивались по двум критериям: телефонным номерам и адресам электронной почты.

На этом графике телефонные номера и электронные адреса являются уникальными в рамках каждой утечки.

Более всего утечек произошло в банковской сфере и e-commerce.

Интересно, что в сравнении с 2022 годом количество уникальных адресов эл. почты уменьшилось на 22%, а количество уникальных телефонных номеров выросло на 26%.

Посмотрим на утечки первой половины января 2024 года и сравним результаты с таким же периодом прошлого года.

Во время новогодних праздников всего попало к нам на анализ:

5,342 млн уникальных адресов эл. почты

5,755 млн уникальных телефонных номеров. При сравнении с январем 2023 года, в 2024 году мы видим снижение в 2.5 раза по уникальным номерам и на 20% по уникальным адресам.

Источник: «Утечки информации»

Сообщение Утечки персональных данных в России. 2023. Итоги появились сначала на ECOMHUB - о E-Commerce, омниканальном ритейле, логистике, технологиях, соцсетях.

• Полные имена клиентов;
• Даты рождения;
• Номера телефонов;
• Электронные адреса.

Также обнаружены данные клиентов, связанные с информацией об их автомобилях (84,212 записей), содержащие:

• Полные имена клиентов или названия юридических лиц;
• Даты рождения;
• Номера телефонов;
• Марки и модели автомобилей;
• Государственные регистрационные номера автомобилей.

По предварительной информации, у хакера находится полная база данных, включающая около 1,1 миллиона пользователей. Точная актуальность данных неизвестна, но предполагается, что они относятся к 2023 году.

Сообщение Утечка данных Шинсервис появились сначала на ECOMHUB - о E-Commerce, омниканальном ритейле, логистике, технологиях, соцсетях.