В сеть попали 85 миллионов телефонных номеров граждан России

Личные данные граждан России продолжают массово обнародоваться в интернете из-за утечек в отечественных компаниях и действий преступников. В первой половине 2025 года в сеть утекло 289 миллионов строк информации, среди которых 54 миллиона адресов электронной почты и 85 миллионов телефонных номеров, сообщает издание «Известия», ссылаясь на подсчеты компании Solar Aura. При этом объем утечек увеличился почти в 200 раз по сравнению с первой половиной 2024 года — с 3,5 терабайт до 687. В день фиксировалось от двух до пяти инцидентов утечки данных в Рунете.

В свою очередь, Министерство внутренних дел зафиксировало 36,7 тысячи преступлений в период с января по июнь 2025 года, которые относятся к статье Уголовного кодекса о неправомерном доступе к компьютерной информации. Одним из последних инцидентов стала хакерская атака на ресурсы авиакомпании «Аэрофлот» в конце июля 2025 года, в результате которой на протяжении суток наблюдались серьезные сбои в системе организации полетов, и были отменены десятки рейсов. Позже хакерская группа «Киберпартизаны» заявила, что атака стала возможной из-за использования компанией устаревших операционных систем Windows XP и Windows 2003, а также пренебрежения мерами безопасности.

Злоумышленники получают данные граждан преимущественно посредством взломов, фишинговых сайтов или от сотрудников компаний, продающих информацию за деньги, утверждает директор аудиторско-консалтинговой компании «Юстиком» Ирина Кузнецова. Чаще всего закрытые данные граждан в рамках «мобильного пробива» продаются операторами связи, отмечает генеральный директор компании Phishman Алексей Горелкин. «Сотрудники операторов связи за деньги передают данные об абоненте — это могут быть скан паспорта или счета за последние месяцы», — пояснил эксперт.

В ходе фишинговых атак злоумышленники рассылают поддельные сообщения от имени «Госуслуг», банков или маркетплейсов с просьбой «проверить настройки безопасности», добавил управляющий партнер юридической фирмы «ПРОВЪ» Александр Киселев. Также используется «социальная инженерия» — гражданам звонят «сотрудники» поликлиник, школ или правоохранительных органов и просят предоставить доступ к аккаунтам.

«С каждым годом атаки становятся более сложными», — отметил первый зампред комитета Совета Федерации по конституционному законодательству и госстроительству Артем Шейкин. По его словам, помимо кражи персональных данных и средств с банковских счетов, преступники стремятся блокировать целые сервисы, организовывают атаки на инфраструктурные объекты и пытаются дестабилизировать работу государственных систем.