В России выявили 4 179 утечек данных за шесть лет: малый бизнес в зоне риска

В России за период с 2020 по 2025 гг. включительно обнаружили более 4,1 тыс. фактов утечки данных. Хотя в 2025 году количество таких инцидентов сократилось по сравнению с предыдущим годом, заметная часть случаев пришлась на малый бизнес. Об этом ТАСС сообщили в компании InfoWatch со ссылкой на данные ее аналитического центра.

Динамика утечек данных за шесть лет

Суммарно за шесть лет в стране зафиксировано 4 179 утечек. В предыдущих исследованиях компания приводила следующую динамику: 456 утечек в 2020 году, 363 в 2021-м, 835 в 2022 году, а в двух последующих годах — 887 и 899. В 2025 году InfoWatch выявила 739 фактов утечек, что на 17,8% меньше, чем годом ранее.

Для компаний цифровая безопасность становится частью комплексного управления рисками наряду с финансовой устойчивостью, договорной дисциплиной и страховой защитой. В организациях, которые отвечают за эксплуатацию объектов, особое значение имеет Страхование компаний управляющих недвижимостью (УК): оно помогает защитить ответственность в профильных ситуациях, тогда как защита данных требует отдельных организационных и технических мер.

Почему данных об инцидентах становится меньше

По оценке экспертов, в 2025 году снизилось число утечек не только в РФ, но и в мире в целом. Одновременно уменьшилось количество самих «утекающих» данных. Реже стали раскрываться и параметры инцидентов: объем и тип оказавшейся в сети информации известны лишь в 37% случаев. В InfoWatch обобщили этот тренд так: «информации становится меньше».

«К этому добавляется продолжение тренда на сокрытие организациями фактов самих утечек информации, особенно на фоне вступления в силу [в России] закона об оборотных штрафах (до 3% от выручки, не более 500 млн рублей — прим. ТАСС) в мае 2025 года», — признают исследователи.

Для банков, компаний, выдающих кредиты, участников рынка ипотека, лизинг и инвестиции, сохранность клиентских сведений критична для деловой репутации. Страхование не заменяет киберзащиту, но выстроенная система контроля рисков помогает бизнесу внимательнее относиться к персональным данным, доступам сотрудников и реагированию на инциденты.

Малые компании чаще сталкиваются с утечками

В 2025 году 33,2% утечек произошли в российских малых компаниях со штатом до 49 человек. Доля этого сегмента увеличивается третий год подряд: с 17,4% всех утечек в 2023 году до 25,9% в 2024 году. У ИП показатель остается стабильно низким — 5,7% доли в 2024-2025 годах.

При этом среди организаций со штатом от 500 и от 1 тыс. человек количество утечек стабильно сокращается. Их доли в 2025 году составили 3,9% и 18,1% соответственно. Малому бизнесу, включая компании из сфер банки, кредиты, ипотека, лизинг и инвестиции, особенно важно формализовать правила работы с данными: ограничивать права доступа, обучать персонал и проверять подрядчиков.

Сколько персональных данных было скомпрометировано

Число скомпрометированных записей персональных данных из России за 2025 год снизилось до 1,343 млрд. Годом ранее показатель составлял 1,714 млрд, то есть сокращение достигло 21,6%. Вместе с тем авторы отчета обращают внимание: инцидентов, по которым известен объем утечки, стало меньше.

Среднее количество утекших записей на один инцидент в 2025 году составило 1,8 млн против 1,9 млн год к году. В InfoWatch охарактеризовали изменение как «практически не изменилось». Для бизнеса это означает, что даже единичная утечка способна затронуть большой массив сведений, а страхование и финансовое планирование должны дополняться инвестициями в защиту информационных систем.

Комплексный подход к рискам важен и для владельцев материальных активов: наряду с цифровой безопасностью стоит заранее оценивать профильные программы, например Страхование зданий и сооружений. Защита имущества, ответственный подход к данным и контроль процессов позволяют бизнесу устойчивее проходить периоды повышенной неопределенности.