Чёрный рынок утечек данных в России резко сократился за год

Российский сервис разведки утечек данных и мониторинга даркнета DLBI представил результаты анализа российского чёрного рынка утечек данных в 2025 году. За год в ограниченный и открытый доступ попала 61 утечка, включая форумы в даркнете и телеграм-каналы. Они содержат 36,5 млн уникальных телефонных номеров и 28,7 млн уникальных адресов электронной почты. Об этом изданию «Киберболоид» сообщили в пресс-службе DLBI.

В исследовании рассматривались утечки, обнаруженные сервисом DLBI и опубликованные на сайтах в даркнете, а также на закрытых и публичных форумах и в телеграм-каналах в обычном интернете. В базу исследования включены публикации массивов данных, сообщения о взломах с указанием объёма украденных данных и предложения о продаже данных. Размер утечки определялся по числу уникальных внутри неё телефонных номеров или адресов электронной почты.

По сравнению с 2024 годом число таких утечек снизилось почти в 7 раз. Их объём упал в 10 раз. Лидерами по числу утечек на чёрном рынке в этом году стали сегменты логистики, ретейла и электронной коммерции. На логистику пришлось почти 60% утёкших данных, на ретейл — 18%, на электронную коммерцию — 6,5%.

По мнению экспертов по информационной безопасности, такое падение представляет собой чёткий признак конца полуоткрытого чёрного рынка утечек данных. Причина в деятельности ботов-пробивщиков в Telegram. Владельцы этих ботов скупают любые данные на условиях эксклюзива, поэтому они не появляются на открытом рынке.

За год произошло ещё как минимум 40 значимых утечек, которые не попали даже в ограниченный доступ. Все они были выкуплены на эксклюзивных условиях владельцами телеграм-ботов для пробива с целью дальнейшей розничной перепродажи. На открытом рынке в основном продаются малозначимые базы, связанные с доставкой, программами лояльности и покупками в интернет-магазинах, — то есть те, которые вряд ли кто-то купит на эксклюзивных условиях.

Как отмечают аналитики кибербеза, ожидать изменений можно будет только в двух случаях. Первый вариант — государство начнёт серьёзно преследовать подобные сервисы, работающие за рубежом. Второй — Telegram будет полностью заблокирован в России. Но в этом случае услуги по розничной продаже персональных данных, скорее всего, уйдут на другие платформы и отдельные сайты.