Роскомнадзор и «Лаборатория Касперского» по-разному оценили утечки

Заместитель руководителя Роскомнадзора Милош Вагнер сообщил, что за пять месяцев 2023 года ведомство получило 177 уведомлений от компаний, которые зафиксировали у себя утечки данных. Для сравнения, за 4 последних месяца 2022 года, с момента вступления в силу изменений ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», обязывающих подавать в Роскомнадзор уведомления об утечке ПД, Роскомнадзору было направлено 70 уведомлений.

Всего с января по май Роскомнадзор зафиксировал крупных 69 утечек, при этом в ведомстве уточнили, что масштаб инцидентов уменьшается.

«За первые месяцы 2023 года было зафиксировано и подтверждено 69 фактов утечек. <…> Были по количеству записей большие утечки, но это несопоставимо с прошлогодними. Речь идет о десятках, в некоторых случаях сотнях записей, но это утечки не федерального масштаба. Степень раскрытия конфиденциальности про нас стала меньше. Усилий злоумышленники тратят больше, а выхлопа — меньше», — сказал Вагнер.

В свою очередь, на Kaspersky CyberSecurity Weekend «Лаборатория Касперского» сообщила, что за неполные два квартала 2023 года в свободный доступ утекли 197 млн пользовательских данных. Это вдвое больше, чем годом ранее.

«197 млн пользовательских данных было опубликовано в свободный доступ [за этот период], что на 97 млн больше, чем за аналогичный период 2022 года», — сказал аналитик Kaspersky Digital Footprint Intelligence Игорь Фиц.

С января по май 2023 года «Лаборатория Касперского» зафиксировала 64 факта публикаций значимых баз данных, что на 33% больше, чем годом ранее. Информация в открытом доступе состояла как минимум из 23 млн строк с различными паролями и 81 млн строк с телефонами жертв. Основными жертвами, стали ретейл, IТ-сфера и кредитные организации.