80% утёкших данных в 2026 году — из доставки и туризма
Коротко: По данным Solar AURA (ГК «Солар»), за январь–сентябрь 2026 года в России было 333 утечки данных — на 42% меньше, чем годом ранее. Но почти 80% из 2,11 млрд утёкших строк пришлось на транспорт, доставку и туризм. Это имена, телефоны, адреса и заказы, на которых мошенники строят правдоподобные звонки «из службы доставки».
Что показал отчёт «Солара»
26 октября 2026 года аналитики Solar AURA, подразделения ГК «Солар», опубликовали итоги мониторинга утечек за девять месяцев. Общая картина на первый взгляд обнадёживает: инцидентов стало 333 против 573 годом ранее, а объём опубликованных данных снизился на 19% — с 2,61 до 2,11 млрд строк. При этом пять крупнейших утечек дали 83% всего объёма, а одна самая большая — половину.
Главное изменение — в том, чьи данные утекают. Если раньше основную массу давал госсектор, то теперь на первое место вышли компании, которые знают о нас самое бытовое: куда и что мы заказываем и куда едем. Проверить, не попали ли ваши данные в известные базы, можно по инструкции из нашей статьи о проверке утечек персональных данных.
Какие отрасли пострадали больше всего?
| Отрасль | Доля в объёме утечек | Строк | Годом ранее |
|---|---|---|---|
| Транспорт и доставка | 53% | 1,12 млрд | 5,7% |
| Туризм | 25% | 523,6 млн | 0% |
| Финансы | 8% | 170,2 млн | 0,2% |
| Госсектор | менее 1% | 14,7 млн | 84% |
Директор по развитию Solar AURA Александр Вураско объясняет такую перестановку несколькими крупными инцидентами, которые сильно повлияли на статистику, а не тем, что злоумышленники массово переключились на одну отрасль. Для пострадавших это слабое утешение: их телефоны и адреса уже в обороте.
Фишинга стало больше, и его делает ИИ
Вторая часть отчёта касается фишинга. Число уникальных фишинговых ресурсов за год выросло на 25%. Блокировать их стали быстрее — в среднем за 3,5 часа вместо 11,5, — но мошенники отвечают объёмом: доля доменов со случайными префиксами выросла с 25% до 45%, а доля адресов в зоне .com — с 7% до 51,5%. По словам Вураско, мошенничество работает как индустрия, которая снижает издержки, и почти все фишинговые сайты теперь наполняются текстами, созданными ИИ.
Как утечки превращаются в звонки «из доставки»
В те же дни МВД России, как передаёт ТАСС, предупредило о схеме с «ошибкой оплаты». Звонящий представляется сотрудником службы доставки, сообщает, что при оплате заказа произошёл сбой, и предлагает оформить возврат. Для этого он просит данные банковской карты и код из СМС. Кто их называет, теряет деньги. В МВД также отметили, что мошенники всё чаще используют Telegram-ботов: их легко создать, а через них удобно собирать сообщения, платежи и данные из форм.
Связь с отчётом прямая. Если у злоумышленника есть ваше имя, номер и история заказов из утёкшей базы, звонок звучит убедительно: он называет реальный магазин и реальную посылку. Такие сценарии мы подробно разбирали в статьях о СМС-фишинге и о том, как защитить пожилых родителей от мошенников.
Как защититься
- Никому не называйте коды из СМС и CVV карты. Возврат денег никогда не требует кода подтверждения: код нужен, чтобы деньги списать, а не вернуть.
- Кладите трубку и перезванивайте сами. Номер службы поддержки берите в приложении магазина или на официальном сайте, а не из звонка или сообщения.
- Давайте сервисам минимум данных. Где можно, используйте отдельную почту для заказов и пункты выдачи вместо домашнего адреса.
- Включите двухфакторную защиту в почте, банке и маркетплейсах и используйте разные пароли. С этим поможет менеджер паролей.
- Предупредите близких. Старшие родственники чаще всего верят звонкам «из доставки».
Где здесь VPN? Честно: он не вернёт данные, которые утекли из базы компании, и не остановит телефонный звонок мошенника. Его задача — сетевая приватность. LiMP VPN шифрует трафик в публичных сетях и скрывает ваш IP-адрес от сайтов и трекеров, а значит, о вас собирается меньше сведений, которые потом могут оказаться в очередной базе.
Источники
Частые вопросы
Почему утечек стало меньше, а данных всё равно много?
Объём держат несколько крупных инцидентов: по данным «Солара», пять самых больших утечек дали 83% всех строк, а одна — половину.
Мне звонят из доставки и просят код для возврата. Что делать?
Положите трубку. Возврат не требует кода из СМС. Перезвоните в поддержку магазина по номеру из приложения или с официального сайта.
Поможет ли VPN, если мои данные уже утекли?
Нет, уже утёкшие данные VPN не вернёт. Он защищает трафик в публичных сетях и скрывает IP от трекеров, то есть уменьшает объём новых сведений о вас.