47% объявлений в даркнете — продажа утекших баз данных: отчет RED Security

Даркнет превратился в крупнейший рынок похищенной информации: почти каждое второе объявление на теневых площадках посвящено продаже баз данных. Согласно отчету компании RED Security, за первое полугодие 2026 года доля таких объявлений достигла 47%, что на 12% больше по сравнению с аналогичным периодом прошлого года. Ежемесячно злоумышленники выставляют на продажу около 1500 уникальных баз, содержащих персональные данные, учетные записи и платежную информацию. Этот тренд вызывает серьезную обеспокоенность у экспертов по кибербезопасности и требует немедленного внимания со стороны бизнеса и пользователей.

Даркнет как рынок утекших данных: почти половина объявлений — это базы

Исследование RED Security показало, что структура продаваемых баз данных остается стабильной, но объемы растут. Наиболее часто встречаются базы с email-адресами и паролями — они составляют 62% от всех предложений. На втором месте базы с персональными данными (ФИО, паспортные данные, адреса) — 23%, и замыкают тройку базы с банковскими реквизитами — 15%. Цены варьируются от 50 до 10 000 долларов за базу в зависимости от объема и свежести данных. Свежие базы, проверенные на актуальность, стоят значительно дороже.

Предыстория и контекст: почему утечки стали массовым товаром

Рост числа объявлений о продаже баз данных связан с несколькими ключевыми факторами. Во-первых, увеличилось количество успешных атак на компании: по данным RED Security, только в первом полугодии 2026 года было зафиксировано на 30% больше инцидентов, связанных с утечками, чем годом ранее. Во-вторых, злоумышленники активно используют автоматизированные инструменты для сбора и анализа данных, что снижает порог входа на черный рынок. Кроме того, в даркнете сформировалась устойчивая инфраструктура: существуют специализированные площадки, где продавцы имеют рейтинги, а покупатели — гарантии. Это напоминает легальные маркетплейсы, но с криминальным товаром. Эксперты отмечают, что монетизация утечек стала настолько простой, что стимулирует даже небольшие группы хакеров выкладывать данные на продажу.

Какие отрасли страдают чаще всего?

Лидерами по числу утекших баз данных стали финансовый сектор (28% от всех инцидентов), ритейл (22%) и государственные учреждения (18%). В финансовом секторе злоумышленников привлекают банковские реквизиты и данные кредитных карт. В ритейле — персональные данные покупателей и история покупок. В госсекторе — паспортные данные и СНИЛС. Также заметен рост утечек из медицинских учреждений: доля таких инцидентов выросла с 5% до 9% за год. Это особенно опасно, так как медицинские данные содержат не только личную информацию, но и сведения о здоровье, которые могут использоваться для шантажа.

Технические подробности: как злоумышленники проверяют и продают данные

Исследователи RED Security выяснили, что перед продажей злоумышленники часто проверяют актуальность данных: они используют специальные скрипты, которые тестируют email-парольные комбинации на популярных сервисах, таких как социальные сети или почтовые клиенты. Если данные «живые», то есть пароль все еще работает, цена на такую базу может быть в 5-10 раз выше. Продажа осуществляется через защищенные каналы: часто используется шифрование PGP, а оплата принимается только в криптовалюте — преимущественно в Bitcoin и Monero. Некоторые продавцы предлагают «гарантию»: если данные окажутся неактуальными, они частично возвращают средства или предоставляют другую базу.

Кого затронет и как: риски для бизнеса и пользователей

Для бизнеса утечка баз данных означает не только репутационные потери, но и прямые финансовые убытки. По оценкам RED Security, средняя стоимость инцидента для крупной компании составляет около 5 миллионов долларов, включая штрафы, судебные издержки и расходы на восстановление безопасности. Особенно чувствительны утечки для компаний, работающих с персональными данными граждан РФ: под действие 152-ФЗ подпадают все организации, обрабатывающие данные россиян. Для обычных пользователей последствия могут быть не менее серьезными: от спама и фишинга до кражи денег со счетов. Если ваши данные оказались в утекшей базе, злоумышленники могут использовать их для целевых атак — например, под видом службы безопасности банка выманивать дополнительные сведения.

Как защитить свои данные от утечки в даркнет?

Эксперты рекомендуют комплексный подход к защите. Для бизнеса необходимо внедрять многофакторную аутентификацию, регулярно проводить аудит безопасности и обучать сотрудников основам кибергигиены. Пользователям стоит использовать уникальные пароли для каждого сервиса, включить двухфакторную аутентификацию везде, где это возможно, и регулярно проверять свои учетные записи на предмет утечек через специализированные сервисы. Также важно быть осторожными с подозрительными письмами и ссылками, так как фишинг остается одним из главных способов кражи данных.

Что будет дальше: прогнозы и рекомендации

Эксперты RED Security прогнозируют, что к концу 2026 года доля объявлений о продаже баз данных в даркнете может достичь 55%. Это связано с распространением инструментов искусственного интеллекта, которые упрощают автоматизацию атак. Кроме того, ожидается рост числа утечек из IoT-устройств и облачных сервисов. Компания рекомендует бизнесу внедрять многофакторную аутентификацию, регулярно проводить аудит безопасности и обучать сотрудников основам кибергигиены. Для пользователей главный совет — использовать уникальные пароли для каждого сервиса и включить двухфакторную аутентификацию везде, где это возможно.

Итог

Исследование RED Security подтверждает, что рынок утекших данных в даркнете активно растет, а почти половина всех объявлений связана с продажей баз. Это тревожный сигнал для всех, кто работает с конфиденциальной информацией. Чтобы защитить себя, необходимо усилить меры безопасности и следить за новостями о крупных утечках — возможно, ваши данные уже продаются.