Количество утечек записей с персональными данными выросло в 2,6 раза

Количество утечек записей, содержащих персональные данные и платежную информацию, превысило 667 млн единиц к концу 2022 года, что в 2,67 раза больше, чем в 2021 году, сообщает РБК со ссылкой на исследование ГК Infowatch «Россия: утечки информации ограниченного доступа в 2022 году». Объем утечек превысил население страны более чем в 4,5 раза, а каждая утечка в среднем содержала около 940 000 записей, что на треть больше, чем в предыдущем году.

Исследование было основано на базе утечек информации Infowatch, которая включает публичные сообщения о случаях утечек из различных организаций во всем мире, а также данные из закрытых источников. В список утечек попадают только те записи, которые содержат персональные данные или платежную информацию.

Аналитики Infowatch отметили также другие тенденции, включая рост утечек в отраслевой группе «Ритейл & HoReCa» почти в пять раз, а также в промышленных, транспортных и энергетических компаниях почти в три раза. Утечки данных в категории «коммерческая тайна» выросли в два раза. Около 80% утечек имеют гибридный вектор воздействия, с участием как внешних, так и внутренних нарушителей.

Малому бизнесу пришлось более 20% утечек, что в два раза больше, чем в 2021 году. По оценкам DLBI, сервиса разведки утечек данных и мониторинга даркнета, более 50% утечек количественно пришлось на малый бизнес, но по суммарному объему утекших данных доля малого бизнеса была менее 10%.

Однако Group-IB оценивает, что объем утекших записей с персональными данными превысил население России в 10 раз. Количество строк, содержащих имена пользователей, их телефоны, адреса, даты рождения, а в некоторых случаях – паспортные данные, подробности заказов и др., выросло до 1,4 млрд.