В первом полугодии 2026 года число заявленных утечек данных у российских компаний сократилось на 47% по сравнению с аналогичным периодом прошлого года — до 214 событий. Однако объём скомпрометированной информации, напротив, вырос на 31%: с 288 млн до 378 млн строк. Такие данные приводятся в отчёте центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар».

Отраслевая структура утечек претерпела значительные изменения. Если в 2025 году безоговорочным лидером по объёму был госсектор (52% заявленного объёма), то в 2026 году его доля сократилась до 4%. «Центр тяжести» сместился в финансовую отрасль: рост с 2,5 до 143,6 млн строк, что в итоге дало долю в 38%. Также всплеск зафиксирован в сфере услуг: рост с 19 до 108 млн строк (доля 28%). Вместе они сформировали почти две трети полугодового объёма.

Как отметил директор по развитию центра мониторинга внешних цифровых угроз Solar AURA Александр Вураско, отдельного внимания заслуживает малый и средний бизнес (СМБ), включающий в том числе услуги и ритейл. По его словам, этот кластер предприятий часто воспринимается как «слишком маленький, чтобы быть мишенью», но на деле именно он в первом полугодии 2026 года стал основной жертвой утечек — с долей 83%. Причин несколько: ограниченный бюджет на информационную безопасность, невысокая зрелость процессов, а также то, что СМБ нередко становится «точкой входа» в цепочки поставок для атак на более крупных партнёров.

Вураско также пояснил, что резкий взлёт госсектора годом ранее во многом объяснялся составом публикаций того периода: несколько крупных баз данных злоумышленники атрибутировали как имеющие отношение к госорганам, хотя при проверке эти базы оказались не связаны с названными структурами. Рост утечек у финансового сектора в 2026 году, в свою очередь, связан с большим количеством происшествий у микрофинансовых организаций.

«Наша аналитика показывает, что утечкам подвергаются не только крупные организации, но и небольшие компании — например, из сфер ритейла и услуг. Именно поэтому мы рекомендуем всем организациям вне зависимости от размера бизнеса обеспечивать комплексный подход к информационной безопасности, включающий не только внедрение специализированных решений, но и обучение сотрудников правилам цифровой гигиены и постоянный поиск внешних цифровых угроз», — добавил он.