В 2024 году из российских компаний в сеть утекли почти 1,6 млрд строк персональных данных
Количество утечек персональных данных клиентов российских компаний в 2024 году увеличилось на 30% год к году, количество попавших в сеть записей выросло с 1,2 млрд до 1,58 млрд. об этом говорится в итоговом отчете компании InfoWatch, пишут "Ведомости".
По их данным, почти треть от этого объема данных (500 млн строк) пришлось на один инцидент, который Роскомнадзор (РКН) зарегистрировал в начале 2024 года, однако деталей этой утечки в ведомстве не раскрывают.
Количество инцидентов с компрометацией персданных за год выросло с 569 до 592, всего специалисты выявили 778 инцидентов с утечкой конфиденциальной информации против 786 годом ранее. Главный аналитик-эксперт InfoWatch Дарья Пырина отметила, что фактическое количество утечек может быть значительно выше, так как многие инциденты остаются незамеченными, да и регистрируемые случаи все чаще содержат лишь минимальную информацию о произошедшем.
Директор департамента расследований T.Hunter Игорь Бедеров говорит, что основные причины увеличения утечек включают рост числа целевых кибератак, недостаточный уровень кибербезопасности в малом и среднем бизнесе, а также участившиеся случаи утечек через внутренние нарушения.
В ГК "Солар" при этом отметили удвоение числа утечек в 2024 году по сравнению с 2023 годом, и рост наблюдается как в количестве инцидентов, так и в объеме утекающих данных. Аналитики F6 (ранее — F.A.A.C.T.) также зафиксировали почти двукратное увеличение утечек баз данных компаний из России и стран СНГ в тематических Telegram-каналах и на "серых" форумах: если в 2023 году было зарегистрировано 246 случаев, то в 2024-м — 455. По их данным, общий объем утечек составил свыше 457 млн строк с данными пользователей. Лидером по числу скомпрометированных данных остается сфера розничной торговли.