Объем утечек персональных данных в России за последние два года значительно увеличился. По данным аналитиков Ассоциации по вопросам развития информации, в прошлом году было зафиксировано более 1,58 миллиарда утечек персональных записей граждан, в то время как в 2022 году этот показатель составлял 746 миллионов.
Наблюдается лавинообразный рост утечек персональных данных, начиная с 3 миллионов записей в 2013 году. В 2014 и 2015 годах этот показатель оставался примерно на одном уровне – 34 миллиона, затем последовал резкий скачок до 129 миллионов в 2016 году. К 2019 году число утечек достигло 275 миллионов, а затем выросло до 746 миллионов и, наконец, до 1,58 миллиарда.
Интересно отметить, что общее количество утечек персональных данных снизилось с 672 в 2022 году до 592 в прошлом году. Это указывает на то, что сами утечки стали более масштабными и «эффективными», захватывая большее количество данных за один раз.
Лидерами по количеству зафиксированных утечек остаются сферы торговли (21,3% в 2023 году и 35,1% в 2022 году) и телекоммуникаций, в частности, телефонные операторы. Количество утечек в телекоммуникационной сфере практически не изменилось за год (снижение с 10,9% до 10,3%). Также наблюдается снижение числа утечек в государственных структурах (с 13,7% до 9,8%). В то же время, количество утечек в медиасфере, включая СМИ, возросло с 2,5% до 6,1%.
Аналитики подчеркивают, что представленные данные не являются окончательными из-за отсутствия эффективной методики подсчета ущерба от утечек данных в России. Это затрудняет получение достоверной и полной статистики об утечках конфиденциальной информации. Ущерб, понесенный физическими лицами, можно оценить по данным МВД и других правоохранительных органов, в то время как ущерб для организаций остается сложно измеримым.
Анонимный опрос, проведенный ассоциацией среди нескольких сотен бизнес-структур, показал, что проблема утечки конфиденциальных данных является острой (54% респондентов) или очень острой (14%). При этом большинство организаций (59%) не оглашали информацию об утечке, а сообщили о ней в правоохранительные органы лишь 25% пострадавших. Официальное заявление об утечке сделали только 17% организаций, а в 5% случаев информация об утечке просочилась в СМИ или социальные сети, но не получила официального подтверждения.
