Центр мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар» подвел итоги января–сентября 2026 года и представил аналитику на SOC Forum 2026. Утечек данных в России за этот период стало меньше, но сильно изменился состав пострадавших отраслей. Почти 80% всех утекших данных пришлось на транспорт, доставку и туризм. Число фишинговых ресурсов за то же время выросло на 25%.
За девять месяцев аналитики зафиксировали 333 инцидента с утечками. Это на 42% меньше, чем за тот же период прошлого года, когда их было 573. Объем опубликованных данных сократился на 19%, с 2,61 млрд до 2,11 млрд строк. Основную массу дали лишь несколько инцидентов: на пять крупнейших утечек пришлось 83% объема, а самая крупная из них составила половину.
Год назад по объему утекших данных лидировал госсектор. За январь–сентябрь 2025 года на него пришлось 84% всех строк, или 2,19 млрд. В 2026 году его доля упала ниже 1% (14,7 млн строк). Транспорт и доставка увеличили долю с 5,7 до 53% (1,12 млрд строк), а туризм — с нуля до 25% (523,6 млн строк). В финансовом секторе показатель вырос с 0,2 до 8% (170,2 млн строк).
Директор по развитию Solar AURA Александр Вураско подчеркнул, что смена лидеров не означает переключения хакеров на новые отрасли. «Прежде всего рокировка отраслей в условном чарте связана с несколькими крупными инцидентами, которые сильно повлияли на статистику», — пояснил он.
С фишингом ситуация обратная. Уникальных фишинговых ресурсов за девять месяцев выявили на 25% больше, чем годом ранее. В Solar AURA считают, что злоумышленники с помощью ИИ быстрее и в больших объемах создают домены, массово генерируют поддомены и наполняют сайты контентом. Блокировать такие ресурсы при этом стали быстрее: медианное время блокировки сократилось на 70%, с 11,5 часа в 2025 году до 3,5 часа.
Поменялось и распределение фишинга по доменным зонам. Доля .com выросла с 7 до 51,5%, то есть на 44 процентных пункта, а доля .ru снизилась с 19,5 до 13%. Заметно прибавили и дешевые зоны: .cfd (с 1 до 6%), .online (с 2 до 6%) и .site (с 0,6 до 3,6%). Аналитики связывают это в том числе с автоматизацией регистрации доменов с помощью ИИ: на одной основе можно создать множество поддоменов, а дешевые зоны позволяют быстро наращивать инфраструктуру. Падение доли .ru эксперты также связывают с ужесточением требований к идентификации хостинг-провайдеров в России.
Еще один признак автоматизации — домены с серийными префиксами из случайных на вид символов. Их доля среди регистраций за год выросла с 25 до 45%. Такие адреса состоят из псевдослучайного префикса, названия реального бренда и домена второго уровня, например ceyo9jos-[название бренда].denverpavingcompany.com. Повторяющиеся комбинации могут указывать на массовое автоматизированное создание сайтов, в том числе с помощью ИИ.
«Мошенничество — это тоже индустрия, которая стремится к оптимизации расходов и увеличению прибыли. Поэтому мошенничество стремится свести эти переменные за счет внедрения в свои процессы ИИ — сейчас уже почти не осталось фишинговых сайтов, контент которых создавался бы злоумышленниками вручную. Регистрация доменов тоже быстро движется в направлении полной автоматизации, что и показывает наша аналитика», — сказал Вураско. Использование ИИ атакующими и защитниками станет центральной темой SOC Forum 2026.
Источник новости: hi-tech.mail.ru
