За 9 месяцев 2026 года в открытый доступ утекло 2,11 млрд строк с данными. Исследование центра Solar AURA показало, что основная денежная жила для хакеров — сферы туризма и перевозок: на них пришлось почти 80% всех слитых данных. А помогает мошенникам быстро справляться с задачами по отъему денег у честных пользователей искусственный интеллект. Как они это делают и как вам не оказать помощь мошеннику в покупке квартиры в центре Москвы — читайте в нашей статье.
Госсектор подтянулся, финсектор дал течь
Интересно, что еще год назад по объему утекших данных лидировал госсектор — 84% всех строк. Причем самый рекордный слив пришелся на данные Росреестра — около 1 ТБ данных и порядка 2 млрд строк, как утверждали сами хакеры группировки Silent Crow, которые в качестве доказательства любезно предоставили файл почти на 82 млн строк (44,7 ГБ). Сам Росреестр утечку, правда, не подтвердил. Но по предварительным итогам этого года госсектор раздал мошенникам меньше 1% от общего объема — почти 15 млн строк. Успех, скорее всего, выглядит значительным на фоне провала прошлого года, который напрочь стер всех конкурентов по сливу. Плюс не исключено, что инцидент действительно заставил чиновников подтянуть киберзащиту.
А вот доля утечек из финансовых организаций выросла с 0,2% до 8%, говорится в отчете Solar AURA. Другое исследование, которое в сентябре приводили «Известия», показывает похожую картину: за первое полугодие 2026-го финансовый сектор вырос с 2,5 до 143,6 млн строк и занял 38% всего объема утечек. Слабым звеном оказались не гиганты отрасли типа Сбера, ВТБ и прочих, а микрофинансовые организации и малый-средний бизнес, у которых на киберзащиту обычно меньше ресурсов.
Самое слабое звено
Самыми незащищенными оказались сферы туризма и доставки — на них пришлось почти 80% слива. При этом половина всего объема утечек за 9 месяцев — это одна-единственная мегаутечка, которая «подарила» хакерам около 1 млрд строк. Судя по цифрам, случилась она как раз в транспорте и доставке, хотя название компании в отчете не раскрывается.
Также недавно запачкалось имя Tez Tour, когда в сентябре группировка DataSuckers дефейснула сайт и заявила о краже и уничтожении 395,5 млн записей. По их словам, там было:
45,4 млн бронирований,
21,5 млн заказов туров,
52 млн бронирований отелей,
252 млн финансовых транзакций.
Сама компания инцидент подтвердила, но утверждает, что признаков утечки данных туристов не обнаружено.
А в феврале был эпизод с Tutu.ru: хакеры выложили таблицы на 23 млн пользователей и 32 млн заказов билетов, а сервис заявил, что новой утечки не было.
Количество меняется на качество
В целом количество утечек значительно сократилось по сравнению с прошлогодним показателем за тот же период — с 573 до 333. Неплохо ужался и объем слитых данных — на 19% (до 2,11 млрд строк). Но есть показатель, который пугающе вырос: плюс 25% обнаруженных фишинговых сайтов.
Хакерам больше не надо нанимать команду из веб-дизайнеров и контентщиков, чтобы сделать сайт-подставу. Не требуется и какого-то существенного времени на создание подделки — считанные минуты работы нейронки, и готова копия, собирающая данные жертв. Мошенники пачками клепают фишинговые домены. Правда, и автоматизация вычисления фишинговых сайтов тоже не спит: сейчас такой сайт блокируют в среднем за 3,5 часа вместо 11,5 годом ранее.
Как не попасться
Смотрите на адрес сайта, а не на дизайн. Подозрительно, если перед названием бренда стоит набор случайных букв и цифр, а сам бренд — это лишь часть адреса чужого сайта.
Насторожитесь, если сайт известной компании вдруг находится в зоне .com, .online, .site или .cfd вместо привычной .ru — мошенники все чаще регистрируют дешевые домены.
Не переходите по ссылкам из смс и мессенджеров «о доставке» или «отмене бронирования». Зайдите на сайт или в приложение компании сами.
Если пользовались Tez Tour или Tutu.ru — будьте готовы к звонкам «из турфирмы» и не сообщайте никому данные карты и коды из смс.
