В январе–сентябре 2026 года главными жертвами утечек данных в России стали предприятия из сфер транспорта и доставки, а также туризма — суммарно на них пришлось почти 80% от общего объема утекших данных. Об этом сообщила пресс-служба ГК «Солар».
Аналитический отчет подразделения Solar AURA подготовлен в преддверии форума по кибербезопасности SOC Forum 2026.
При этом общее количество утечек уменьшилось на 42% — до 333 инцидентов (годом ранее было 573), а их объем сократился на 19% — с 2,61 млрд до 2,11 млрд строк. Пять крупнейших утечек сформировали 83% общего объема, а самая крупная — 50%.
Сильнее всего изменилась отраслевая структура по объему опубликованных данных. Если за девять месяцев 2025 года на госсектор приходилось 84% всех строк (2,19 млрд), то в 2026-м — менее одного процента (14,7 млн строк). Лидерами стали транспорт и доставка: их доля выросла с 5,7% до 53% (1,12 млрд строк), а также туризм, доля которого увеличилась с нуля до 25% (523,6 млн строк). В финансовом секторе показатель вырос с 0,2% до 8% (170,2 млн строк).
«Такая перестановка не говорит о том, что большинство злоумышленников принялись атаковать отрасли, которые выбились в топ. Прежде всего рокировка отраслей в условном чарте связана с несколькими крупными инцидентами, которые сильно повлияли на статистику», — отметил директор по развитию Solar AURA Александр Вураско.
Количество выявленных уникальных фишинговых ресурсов выросло на 25% год к году. В Solar AURA считают, что ИИ позволяет злоумышленникам быстрее и в больших объемах создавать домены, массово генерировать поддомены и наполнять сайты контентом. При этом медианное время блокировки вредоносного ресурса сократилось с 11,5 часа в 2025 году до 3,5 часа в 2026-м — на 70%.
Изменилось и распределение фишинговых ресурсов по доменным зонам. Доля .com выросла с 7% до 51,5% (+44 п.п.), а .ru снизилась с 19,5% до 13%. Также увеличились доли зон .cfd (с 1% до 6%), .online (с 2% до 6%) и .site (с 0,6% до 3,6%).
Еще один признак автоматизации — распространение доменов с серийными псевдослучайными префиксами. Доля таких регистраций выросла с 25% до 45% за год. Примеры адресов: ceyo9jos-[название бренда].denverpavingcompany.com и d8nnuitj-[название бренда].derverpavingcompany.com.
«Мошенничество — это тоже индустрия, которая стремится к оптимизации расходов и увеличению прибыли. Поэтому мошенничество стремится свести эти переменные за счет внедрения в свои процессы ИИ — сейчас уже почти не осталось фишинговых сайтов, контент которых создавался бы злоумышленниками вручную. Регистрация доменов тоже быстро движется в направлении полной автоматизации, что и показывает наша аналитика», — подчеркнул Вураско.
Ранее сообщалось, что число критичных веб-атак на компании РФ выросло на 108%.