За три года в России утекло 4,5 млрд записей персональных данных

В результате утечек данных мировая индустрия лишилась более чем 100 млрд записей персональных данных за три года, из них 4,5 млрд было скомпрометировано в России. Такую статистику приводит экспертно-аналитический центр ГК InfoWatch в своем исследовании «Утечки информации ограниченного доступа. Мир, 2023-2025 годы» . Одновременно с этим существенно выросла доля утечек коммерческой тайны – этот тип данных был обнаружен более чем в трети инцидентов.

Персональные данные по-прежнему остаются самым популярным типом данных, которые обнаруживаются в утекших базах – на них приходится около 74% утечек информации, указывают аналитики ЭАЦ InfoWatch. Всего с 2023 по 2025 годы в мире было украдено и потеряно более 100 млрд записей ПДн, из них порядка 4,5 млрд в России. Интересно, что по итогам прошлого года на одну утечку персональных данных в мире пришлось около 5,44 млн записей. Этот показатель вновь вырос, хотя в 2024 году он снижался. В то же время в России количество записей на одну утечку стабильно растет несколько лет: в 2025 году утекало в среднем 3,27 млн записей за один инцидент, что на 25,8% больше, чем в 2024 году и на 44% больше, чем в 2023 году.

Руководитель направления аналитики и спецпроектов ЭАЦ InfoWatch Андрей Арсентьев:

«В США и ряде других стран обширные структурированные хранилища данных и агрегаторы Big Data стали формироваться раньше, чем в России, поэтому крупные утечки данных там случаются уже давно. По мере изменения ландшафта киберугроз, насыщения подпольного рынка данных универсальными идентификаторами персональных данных, корректировки тактики хакеров и в силу некоторых других факторов происходят колебания среднего количества утекших данных на один инцидент. В России лишь в последние несколько лет стали