Как хакеры зарабатывают на фейковых утечках и почему бизнес теряет из-за этого миллионы
Новости рынка, редакционные обзоры, экспертные материалы и выпуски изданий. Выберите формат, который удобен вам.
В НИР провели исследование, как формируется рынок утечек данных и какую роль в нем играют не реальные инциденты, а информационные вбросы. Аналитика показала, что значительная часть новостей о кибератаках не связана с подтвержденными взломами, но при этом запускает полноценные процессы реагирования внутри компаний и приводит к ощутимым затратам.
1500 фейков в год
В 2025 году количество уникальных фейков в СМИ выросло на 9% и превысило 1,5 тысячи. При этом значительная часть сообщений о кибератаках не подтверждает сам факт компрометации. Во многих случаях по таким публикациям невозможно достоверно установить, произошел ли взлом вообще. Показательный пример — история с утечкой данных клиентов Zonatelecom. Компания официально опровергла эту информацию. Похожая ситуация произошла с новостью о DDoS-атаке на Московскую биржу после заявлений хакерской группы GhostSec. Факт утечки данных также не подтвердился. Такие кейсы формируют устойчивую практику: новость появляется, быстро распространяется, но не имеет под собой технического подтверждения.
Как рождается фейковый взлом? От даркнета до новостей
Типичный сценарий начинается в даркнете. Там появляются заявления о взломах, архивы с данными или обсуждения возможных атак. Затем эта информация попадает в открытые источники, где ее подхватывают медиа, нередко без достаточной проверки происхождения и контекста. В результате формируется новость о якобы произошедшей атаке.
При этом во многих случаях речь идет не о реальном взломе, а о фишинговых схемах. Например, в апреле 2025 года был запущен сайт, полностью копирующий ресурс Федеральной налоговой службы. При попытке авторизации через Госуслуги пользователь попадал не на официальный портал, а на поддельную страницу.
13 млрд строк данных. Почему утечки растут, но это не всегда новые взломы
По данным на сентябрь 2025 года, за первые восемь месяцев в сеть утекли почти 13 млрд строк персональных данных россиян. Для сравнения, за весь 2024 год было зафиксировано 3,5 млрд строк. Однако значительная часть этих данных не является результатом новых атак. Речь идет о компиляции старых баз, которые объединяются, перерабатываются и публикуются как новые утечки. Это создает иллюзию масштабного роста числа взломов.
Хакеры продают репутацию. Для части киберпреступных групп публикации о якобы взломах становятся инструментом самопродвижения. Они размещают архивы с данными, которые могут быть собраны из старых утечек или открытых источников, но подаются как свежие компрометации.
Такие публикации быстро попадают в медиа и становятся поводом для проверок. В результате формируется отдельная экономика псевдоутечек, в которой ценность создается не за счет факта взлома, а за счет внимания к нему.
Threat intelligence фиксирует все
Современные системы threat intelligence отслеживают упоминания компаний, доменов и данных в даркнете, на форумах и теневых площадках. При появлении информации о возможной утечке компании запускают внутренние расследования. Однако в большинстве случаев выясняется, что речь идет о старых данных, иногда трехлетней давности, которые были повторно опубликованы или переработаны. Таким образом, наличие сигнала не означает наличие реального инцидента.
SOC и SIEM. Проверка фейка стоит компаниям десятки миллионов
Для анализа подобных ситуаций подключаются центры мониторинга безопасности и системы SIEM. Если у компании нет собственной команды, привлекаются внешние специалисты.
Расследование включает анализ логов, поиск следов активности злоумышленников и проверку инфраструктуры. Это дорогостоящий процесс. Стоимость коммерческого SOC начинается от 3,5 млн рублей в год. Внедрение SIEM для крупной компании может стоить десятки миллионов: лицензия — от 40 до 70 млн рублей в год, интеграция — еще 20–50 млн, инфраструктура — 10–30 млн. Даже если взлом не подтверждается, расходы уже понесены.
11,5 млн за утечку. Почему игнорировать нельзя даже фейковый шум
По данным InfoWatch, средний ущерб от утечки информации составляет 11,5 млн рублей, а максимальные оценки превышают 41 млн. Инциденты приводят к сбоям систем, остановке процессов, потере клиентов и репутационному ущербу. Даже один случай может обернуться значительными финансовыми потерями и снижением доли рынка.
Хакеры считают экономику. Если дорого, атаковать не будут. Перед атакой злоумышленники оценивают затраты, вероятность успеха и потенциальную выгоду. Если защита выстроена качественно, атака становится слишком ресурсоемкой и рискованной, и цель меняется.
По внутренней аналитике НИР, от 10 до 60% данных в утечках могут быть неактуальными. Их ценность снижается по мере устаревания. Тем не менее отдельные элементы, такие как связки имени и телефона, остаются востребованными и используются для дальнейших атак.
Социальная инженерия вместо сложных атак
На основе таких данных злоумышленники проводят таргетированные атаки, получают доступ к аккаунтам пользователей, перенаправляют их на фишинговые сайты и похищают средства.
Эти же данные используются и против сотрудников компаний. Злоумышленники могут выдавать себя за руководство и пытаться инициировать переводы или получить доступ к внутренним системам. Сегодня псевдоутечки стали отдельным явлением. Мошенники создают ложные инфоповоды, используя слухи из даркнета и старые данные, а медиа их распространяют. Компании вынуждены реагировать, проводить дорогостоящие проверки и нести репутационные риски даже в отсутствие реального взлома.
Единственная защита – это знать свою инфраструктуру
В этих условиях ключевой задачей становится переход от реактивной модели к превентивной. Бизнесу необходимо выстраивать прозрачную систему контроля инфраструктуры, понимать свои уязвимости и отслеживать их в реальном времени. Важно не только наличие инструментов мониторинга, но и распределение ответственности. Каждый владелец продукта должен понимать, какие системы находятся в его зоне, где проходят критические данные и какие риски они создают. Только такой подход позволяет отделять реальные инциденты от информационного шума и снижать как технические, так и репутационные потери.
Опубликовано 14.04.2026
