Число сообщений об утечках данных у российских компаний в первом полугодии 2026 года сократилось почти вдвое, тогда как объем скомпрометированной информации, напротив, заметно вырос. Наибольшее количество инцидентов было зафиксировано в микрофинансовых организациях и сфере среднего и малого бизнеса (СМБ). Об этом говорится в отчете Solar AURA о ключевых внешних цифровых угрозах для российских компаний в первом полугодии 2026 года, с которым ознакомились «Известия».

По данным сервиса, в первом полугодии 2026 года было зарегистрировано 214 сообщений — на 47% меньше, чем годом ранее. При этом объем утекших данных относительно аналогичного периода прошлого года вырос на 31% — с 288 млн до 378,4 млн строк.

Сильно изменилась и отраслевая структура утечек. Если в 2025 году безоговорочным лидером по объему был госсектор — 52% заявленного объема, то в 2026 году его доля сократилась до 4%. Центр тяжести сместился в сторону финансового сектора: объем вырос с 2,5 до 143,6 млн строк, что дало долю в 38%. Заметный рост показала и сфера услуг — с 19,1 до 108 млн строк, доля — 28%. Вместе эти два сектора сформировали почти две трети полугодового объема утечек.

«Резкий взлет госсектора годом ранее во многом объяснялся составом публикаций того периода: несколько крупных баз данных злоумышленники атрибутировали как имеющие отношение к госорганам, хотя при проверке эти базы оказались не связаны с названными структурами. Рост утечек у финансового сектора в 2026 году, в свою очередь, связан с большим количеством происшествий у микрофинансовых организаций», — сказал директор по развитию центра мониторинга внешних цифровых угроз Solar AURA Александр Вураско.

Отдельного внимания в отчете удостоен малый и средний бизнес, к которому в том числе относят компании из сферы услуг и ритейла. Этот сегмент нередко считают «слишком маленьким, чтобы быть мишенью», однако именно он стал основной жертвой утечек в первом полугодии 2026 года — с долей 83%. Среди причин в отчете называют ограниченный бюджет таких компаний на информационную безопасность, невысокую зрелость процессов, а также то, что СМБ часто становится «точкой входа» в цепочки поставок для атак на более крупных партнеров.

Подробнее читайте в эксклюзивном материале «Известий»:

Век живи — век патчись: как компаниям защититься от утечек