За январь–сентябрь 2026 года почти 80% всего объёма утёкших в России данных пришлось на транспорт и доставку, а также туризм. Об этом свидетельствует аналитика центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар».
Всего за девять месяцев зафиксировали 333 инцидента с утечками — на 42% меньше, чем за тот же период 2025 года, когда их было 573. Объём опубликованных данных сократился на 19%: с 2,61 млрд до 2,11 млрд строк, при этом пять крупнейших утечек дали 83% общего объёма, а самая крупная — 50%.
Отраслевая структура заметно изменилась. Доля госсектора в объёме утечек упала с 84% (2,19 млрд строк) до менее 1% (14,7 млн строк). Доля транспорта и доставки выросла с 5,7% до 53% (1,12 млрд строк), туризма — с нуля до 25% (523,6 млн строк), финансового сектора — с 0,2% до 8% (170,2 млн строк).
Количество уникальных фишинговых ресурсов выросло на 25% год к году. По оценке аналитиков, с помощью ИИ злоумышленники быстрее создают домены и поддомены и наполняют сайты контентом. При этом медианное время блокировки вредоносного ресурса сократилось с 11,5 часа в 2025 году до 3,5 часа в 2026-м.
Распределение фишинговых ресурсов по доменным зонам тоже сдвинулось: доля.com выросла с 7% до 51,5%, а.ru снизилась с 19,5% до 13%. Доля регистраций доменов с серийными псевдослучайными префиксами увеличилась с 25% до 45%, что может указывать на массовое автоматизированное создание ресурсов.