СНГ возглавил мировой рейтинг по объему утечек данных

Регион Содружества Независимых Государств (СНГ) - мировой лидер по доле записей из "слитых" баз данных: на него приходится около трети (33,7%) от общемирового объема. К такому выводу пришли авторы отчета Annual Report Global Threat Landscape компании АО "Будущее". Согласно исследованию, на втором месте с 27% оказались страны Латинской Америки. Африка и Ближний Восток заняли третье место с 17%, а Юго-Восточная Азия - четвертое с 11%. При этом мировым лидером по количеству украденных баз данных стала Латинская Америка (33%), за ней следуют Ближний Восток и Африка (29%) и Юго-Восточная Азия. Регион СНГ, несмотря на первое место по объему скомпрометированных записей, занял последнее место по количеству самих инцидентов - всего 4%.

Согласно тексту исследования, злоумышленники по-прежнему используют Telegram в качестве основной площадки для коммуникации, обмена и продажи украденной информации. Однако недавние действия администрации мессенджера по борьбе с каналами и чатами хакеров вынуждают их переходить на иные платформы.

Представитель пресс-службы F6 не ответил на вопросы корреспондента ComNews.

Заместитель генерального директора АО "Петербургский нефтяной терминал" Ахметжан Махмутов высоко оценил данное исследование и отметил парадокс: на СНГ приходится всего 4% общего количества инцидентов утечек, но при этом более трети (33,7%) от всего объема скомпрометированных записей. По его словам, это классический пример того, как одна крупная утечка может исказить общую картину.

"В случае с СНГ такой "перекос" создала утечка из государственного портала Таджикистана, которая дала около 217 млн строк - это 85% всех записей по региону. Без учета этого единичного случая показатели были бы гораздо скромнее. Это важный нюанс, который показывает, как легко можно ошибиться в оценке реального уровня угрозы, если смотреть только на итоговые цифры", - пояснил он.

С ним согласился генеральный директор "Секьюрити Бэнд" Дмитрий Беляев, добавив, что число опубликованных баз не всегда равно числу реальных инцидентов: старые данные часто перепродают и выдают за новые. Наибольший риск, по его словам, традиционно существует в госсекторе, финансовом секторе и ритейле, где сосредоточены самые ценные персональные и платежные данные. При этом злоумышленники не ушли из Telegram: он остается важным инструментом, витриной и каналом первичной коммуникации, а сами сделки и распространение данных уходят в закрытые чаты, форумы, Tor-площадки и Discord.

Эксперт направления Kaspersky Digital Footprint Intelligence АО "Лаборатория Касперского" отметил, что средний срок жизни теневого Telegram-канала в 2021-2024 гг. составлял около семи месяцев. При этом большой всплеск блокировок таких ресурсов пришелся на 2022 г., что совпало с повышенной активностью хактивистов. По его словам, в четвертом квартале 2024 г. количество блокировок снова начало расти.

"В 2025 г. команда Kaspersky Digital Footprint Intelligence фиксировала тенденцию оттока крупных теневых сообществ из Telegram. Как минимум два объединения заявили о переходе на децентрализованные платформы или в собственные мессенджеры. Злоумышленники ссылались на неоднократные блокировки из-за нарушения правил использования. Telegram все еще входит в число инструментов, которые используют злоумышленники, однако делать это им становится сложнее. Можно привести такую аналогию: если человек открыл магазин, и он то работает, то закрывается, вести бизнес в таких условиях будет непросто. Вместе с этим не стоит забывать, что мессенджер - лишь одна из площадок, используемых теневыми сообществами. Неважно, сохранится ли интерес злоумышленников к этому ресурсу или ему на смену придет что-то другое, они всегда найдут канал связи", - добавил эксперт.

С ним согласился директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК "Солар" Александр Вураско. По его словам, несколько лет назад традиция использования даркнета отмирала в пользу Telegram, но на волне активизации борьбы администрации платформы с теневым бизнесом действительно наблюдается определенный отток противоправной активности.

"Кто-то возвращается на классические даркнет-форумы, кто-то реанимирует почти забытые технологии вроде i2p, а кто-то подыскивает новые платформы. При этом сбрасывать со счетов Telegram не стоит: он еще долго будет оставаться основным инструментом распространения вредоносного контента и общения участников сообществ противоправной тематики", - заключил он.