За девять месяцев 2026 года в России зафиксировано 333 инцидента утечки данных, что на 42% меньше показателя аналогичного периода 2025 года (573 инцидента). Объем утекших данных сократился на 19%, составив 2,11 миллиарда строк против 2,61 миллиарда годом ранее. При этом 83% общего объема пришлось на пять крупнейших утечек, а самая масштабная из них составила 50%.
Структура утечек по отраслям претерпела изменения. Доля транспорта и доставки выросла с 5,7% до 53% (1,12 миллиарда строк), а туризма — с 0% до 25% (523,6 миллиона строк). Суммарно на эти сферы пришлось почти 80% всех утекших данных. Доля госсектора, напротив, снизилась с 84% до менее 1%. В финансовом секторе показатель увеличился с 0,2% до 8%.
Количество уникальных фишинговых ресурсов выросло на 25% год к году. Эксперты связывают это с применением ИИ для автоматизации регистрации доменов и генерации контента. При этом медианное время блокировки вредоносных сайтов сократилось на 70%: с 11,5 часа в 2025 году до 3,5 часа в 2026 году.
Распределение фишинговых ресурсов по доменным зонам изменилось: доля .com выросла с 7% до 51,5%, а доля .ru снизилась с 19,5% до 13%. Доля доменов с псевдослучайными префиксами, свидетельствующими об автоматизированном создании ресурсов, увеличилась с 25% до 45%. Специалисты объясняют это использованием ИИ и доступностью дешевых доменных зон для масштабирования атак.