В СФ предупредили, что программы лояльности особенно уязвимы для кибератак

Сокращение числа впервые опубликованных баз данных во многом связано с ощутимым усилением мер киберзащиты во всех сферах и пониманием значимости культуры информационной безопасности, сказал «СенатИнформ» замглавы Совета по развитию цифровой экономики при СФ, первый зампред Комитета верхней палаты по конституционному законодательству и госстроительству Артём Шейкин.

Объём свежих утечек данных из российских компаний в первом полугодии 2026 года заметно снизился, сообщил «Коммерсант». С января по июнь 2026 года аналитики информационной безопасности обнаружили в открытом доступе 54 новые базы данных, содержащие в совокупности 24,3 млн строк. За тот же период 2025 года выявили в четыре раза больше баз, а их объём был больше в 22 раза. Одновременно сейчас растёт количество объявлений о продаже сведений. Чаще всего взламывают массовые клиентские базы в сфере ритейла, электронной коммерции, образования, программ лояльности. Эти направления наиболее информативны, позволяют мошенникам быстрее подобрать сценарии обмана и провести крупные атаки на компании, сотрудников и клиентов.  

По словам сенатора Артёма Шейкина, компании стали серьёзнее относиться к защите данных, мониторингу и реагированию на инциденты. Одновременно государство последовательно усиливает антифрод-регулирование. Второй пакет мер, направленных против кибермошенников, расширяет обмен информацией между банками, операторами связи, платформами и государственными системами, предусматривает более оперативную блокировку фишинговых ресурсов и вредоносного контента. Кроме того, уже планомерно формируется третий пакет мер, который должен учитывать новые способы использования похищенных данных и дальнейшую адаптацию мошенников к текущим условиям. «Но делать вывод, что системы организаций уже стали полноценно надёжными, пока рано», — считает Шейкин. Рост числа объявлений о продаже баз и переход злоумышленников к более глубоким и персонализированным атакам на корпоративную инфраструктуру — конкретный сигнал, что угроза сохраняется и обрастает более сложными инструментами и форматами.

Электронная коммерция, образование и программы лояльности оказываются особенно уязвимыми, потому что специфика этих сфер предполагает работу с большими массивами клиентских данных, множеством подрядчиков и широким кругом сотрудников с доступом к системам. Нередко компании собирают больше информации, чем действительно требуется, и хранят её дольше необходимого

Артём Шейкин, первый зампредседателя Комитета СФ по конституционному законодательству и госстроительству

Парламентарий отметил, что снижать риски нужно, прежде всего, за счёт минимизации данных, ограничения сроков их хранения, обезличивания информации, регулярной проверки прав доступа и контроля подрядчиков. Также необходимы двухфакторная защита, резервное копирование и постоянное обучение сотрудников мерам кибербезопасности. По словам Шейкина, главная задача сегодня — защищать данные на всём их жизненном цикле: кому они доступны, где они хранятся, кому передаются и когда должны быть удалены. Именно такой подход позволяет не только снижать число утечек, но и минимизировать их последствия.

Ранее Артём Шейкин заявил, что принятые против телефонных мошенников меры уже дают ощутимый эффект, но следует углублять межведомственное и межотраслевое взаимодействие, повышать ответственность всех участников рынка и цифровую грамотность граждан.

Председатель Совета Федерации Валентина Матвиенко называла крайне важными усилия по защите россиян от кибермошенничества и поручала сенаторам продолжить работу в данном направлении.

Спикер СФ призвала россиян не отвечать на звонки с незнакомых номеров. По её словам, это один из надёжных способов защиты от мошенников.