Хакеры в России переключились на перепродажу старых баз данных

По данным «Коммерсанта», специалисты Smart Business Alert (SBA) компании ЕСА ПРО обнаружили в открытом доступе за январь–июнь 2026 года 54 базы данных с актуальностью текущего года, содержащие 24,3 млн строк. Год назад за тот же период было выявлено в четыре раза больше свежих баз, а их объем был больше в 22 раза. При этом количество сообщений о распространении баз данных выросло с 23,8 тыс. до 38,1 тыс., то есть почти на 60%.

Аналитики отмечают, что фокус злоумышленников сместился с простого выкачивания клиентских баз через уязвимости на сайтах к глубокому взлому корпоративной инфраструктуры. Кроме того, старых баз накопилось в достаточном объеме, и их агрегируют, компилируют и продают повторно под видом эксклюзива, а сами старые дампы размещают почти даром, чтобы набрать популярность аккаунтов на профильных форумах.

Специалисты связывают подобные тренды с исчезновение свежих баз из «полуоткрытой» продажи с ростом конкуренции между ботами-пробивщиками. Операторы таких сервисов скупают новые утечки на условиях эксклюзива, чтобы повысить качество своих услуг и привлечь клиентов.

При этом компиляция устаревших баз под видом новых легко выявляется по отпечаткам данных, ранее попадавших на открытый рынок, поэтому на этот вид обмана могут попасться лишь новички, считают специалисты.

Цены на теневом рынке в 2026 году варьируются от $50 до $10–20 тыс. в зависимости от объема, актуальности и критичности данных. Наиболее дорого стоят базы госсервисов, за которые просят больше, чем за данные онлайн-магазинов. Аналитики выделяют три основных типа утечек текущего года: массовые клиентские базы (ритейл, e-commerce, образование), корпоративные выгрузки с внутренними документами и переписками, а также наиболее опасный сценарий — компрометация ИТ-инфраструктуры с уничтожением резервных копий, совмещающая утечку, остановку бизнес-процессов и давление через угрозу публикации.

Ранее «Телеспутник» сообщал, что в правительстве РФ сформировали оперштаб по борьбе с кибермошенничеством. В структуру вошли представители властей и правоохранительных органов, а также банкиры и операторы связи.