Почти 700 млн записей утекли в открытый доступ в 2024 году в РФ

За 11 месяцев 2024 года Роскомнадзор зафиксировал 127 случаев распространения в интернете баз данных, содержащих более 680 млн записей.

Такая статистика была озвучена в ходе заседания Общественного совета при Роскомнадзоре. Глава ведомства Александр Липов выразил уверенность, что повышение ответственности за утечки персональных данных будет способствовать тому, что компании и учреждения начнут серьёзнее подходить к защите данной категории информации. Два закона, которые усиливают ответственность за утечки персональных данных, включая оборотные штрафы за повторные нарушения и уголовную ответственность за их незаконный оборот, президент подписал 2 декабря 2024 года.

«Сегодня в интернете уже находятся персональные данные примерно половины взрослых российских граждан, и даже если утечек больше не будет, то существующей в открытом доступе персональной информации хватит на многие годы вперёд для конструирования фишинговых атак. Также важно помнить, что если вам поручили обеспечить безопасность существующих данных, то подумайте о том, что систему можно сделать безопасной уже по умолчанию. В части баз данных, где, собственно, и хранятся данные ваших клиентов, можно использовать защищённую СУБД, такую как Jatoba, где большинство механизмов защиты включено по умолчанию или требует базовой настройки. Это как раз тот случай, где 20% усилий дадут 80% результата», — сказал руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин.