За последние пять лет по всему миру произошло около 5000 случаев утечки данных в сфере торговли. Из них 711 инцидентов зафиксированы в России. Чаще всего злоумышленники крадут личные данные покупателей: с 2021 года в мире утекло более 11 миллиардов таких записей, а в России — 610 миллионов, такие цифры приводит аналитический центр InfoWatch в своём отчёте.
В России больше половины всех утечек данных происходит через маркетплейсы и интернет-магазины. Авторы отчёта отмечают, что онлайн-торговля стала постоянным поставщиком информации для теневого рынка.
Торговля по-прежнему лидирует среди всех отраслей по числу утечек данных. В России кражи данных из торговых компаний составляют более четверти (25,4%) от общего числа всех утечек в экономике страны. По итогам 2025 года Россия заняла второе место в мире по этим показателям, уступая только США. За год доля РФ выросла с 15,3% до 23,3%.
Чаще всего злоумышленники крадут личные данные. Только за прошлый год (2025) по всему миру было украдено почти 2 миллиарда записей, а в России — 165,7 миллиона. Обычно хакеры получают доступ к логинам, паролям, именам, номерам телефонов, домашним и электронным адресам пользователей.
«Торговые компании и их партнёры работают с миллионами личных данных клиентов, поэтому их компьютерные системы становятся очень привлекательными для кибератак, — объясняет Дарья Пырина, главный аналитик InfoWatch. — Такие утечки наносят большой вред как самим компаниям, так и их клиентам. Украденные данные могут быть использованы мошенниками для обмана людей».
Внутри торговой сферы лидерами по утечкам остаются маркетплейсы и интернет-магазины. В 2025 году на них пришлось 39,4% всех инцидентов в мире и более половины (51,6%) в России. В нашей стране на втором месте по числу утечек находятся розничные сети (17,6%), а на третьем — оптовая торговля и поставщики (15,4%).
Хотя общее число зафиксированных утечек в торговле за прошлый год немного снизилось как в мире, так и в России, эксперты сомневаются, что это отражает реальное положение дел. Вероятно, компании стали чаще скрывать информацию о таких происшествиях и о том, какие данные были украдены. Кроме того, на ситуацию влияют изменения на чёрном рынке данных, о чём InfoWatch уже говорила ранее.
Тем не менее, за последние пять лет количество украденных конфиденциальных данных в торговле выросло более чем в десять раз. Например, в 2021 году по всему миру было всего 86 утечек, а в 2025 году — уже 807. В России этот показатель вырос с 13 утечек в 2021 году до 188 в прошлом году.
«Мы видим, что за пять лет резко выросло и число инцидентов, и объём украденных данных. Это связано с активным развитием маркетплейсов, интернет-магазинов и служб доставки с начала 2020-х годов, — поясняет Дарья Пырина. — В результате, IT-системы компаний сильно усложнились, а объёмы обрабатываемой информации выросли многократно. Однако уровень безопасности этих систем часто не успевает за таким быстрым ростом».