26 октября центр мониторинга цифровых угроз Solar AURA представил данные за январь–сентябрь 2026 года. На транспорт и доставку пришлось 53% строк в опубликованных после утечек базах, на туризм — ещё 25%.
Эти доли отражают объём опубликованных строк, а не число атак. Директор по развитию Solar AURA Александр Вураско связал перестановку в отраслевом рейтинге с несколькими крупными инцидентами, которые заметно повлияли на статистику.
Публикаций стало меньше, их медианный размер вырос
За девять месяцев Solar AURA зафиксировала 333 связанных с утечками инцидента — на 42% меньше, чем годом ранее. Объём опубликованных данных сократился на 19%, до 2,11 млрд строк.
Читайте также
При этом медианный размер одной публикации вырос с 46 тыс. до 100 тыс. строк. Пять крупнейших утечек сформировали 83% общего объёма, а одна из них — половину. Поэтому сокращение числа инцидентов сопровождалось ростом размера медианной публикации.
Снижение числа публикаций зафиксировала и компания F6, использующая другую методику. За январь–сентябрь она обнаружила 119 случаев первого размещения российских баз в открытом доступе — на 40% меньше год к году. Их объём уменьшился на 12%, до 538 млн строк.
Фишинговых ресурсов нашли больше
Количество выявленных Solar AURA уникальных фишинговых ресурсов выросло на 25%. В компании считают, что инструменты искусственного интеллекта помогают злоумышленникам быстрее создавать домены и поддомены, а также наполнять сайты контентом.
Доля регистраций с серийными псевдослучайными префиксами, которые аналитики считают признаком автоматизации, увеличилась с 25 до 45%. Вураско отметил, что на рост числа выявленных ресурсов могла повлиять и более эффективная работа средств мониторинга.
Одновременно медианное время блокировки вредоносного ресурса сократилось с 11,5 до 3,5 часа.