Эксперты российского сервиса разведки утечек данных и мониторинга даркнета Data Leakage & Breach Intelligence (DLBI) сообщили, что в 2022 году в интернет утекли данные 75% россиян.
Основатель сервиса Ашот Оганесян отмечает, что в открытом доступе оказались «данные 75% всех жителей России или 85% жителей взрослого (трудоспособного) и старшего возраста».
Эксперты проанализировали утечки данных «Почты России», сервисов «Яндекс.Еда» и Delivery Club, компаний СДЭК, «Гемотест», «Туту.ру», биржи Kwork и других компаний. Большинство из них содержат контактные данные пользователей, пароли и информацию об использовании различных интернет-сервисов.
Если объединить эти данные, очистив базу от повторов, то на выходе получается 99,8 млн уникальных электронных адресов и 109,7 млн уникальных телефонных номеров.
Оганесян уверен, что рост утечек в основном связан с большим количеством атак зарубежных хакеров. «При этом многие, в том числе и крупнейшие российские, компании почивали на лаврах и оказались банально не готовы защищать свои данные, что и привело к столь объёмным утечкам», — добавил он.
По мнению эксперта, финансовый сектор смог справиться с ростом атак, и утечек данных из банков и финансовых организаций в прошлом году «практически не было».
В начале 2023 года в сеть уже утекли данные пользователей почты Mail.ru и сервиса «1С: Урок».
В настоящее время штрафы за эти утечки составляют от 60 до 100 тысяч рублей. В декабре Минцифры разработало законопроект об оборотных штрафах для компаний. Они могут составить до 3% от оборота. Такой порядок штрафов предусмотрен только для компаний, действия которых привели к утечке более 100 тысяч записей.
В Российском союзе промышленников и предпринимателей предложили не штрафовать за утечки операторов персональных данных с современными системами защиты.
