Медианный радиус поражения утечек данных вырос о год от ода, в то время как киберпреступники начали использовать ИИ для извлечения из украденных массивов компрометирующих сведений, спосбствующих последующим мошенничествам и кибератакам.
В 2026 оду медианная утечка затронула 542 оганизации сверх первоначально скомпрометированной жертвы, солано исследованию платформы анализа утеченных данных Lab 1. Для сравнения: в прошлом оду медианный радиус поражения утечки охватывал 482 оганизации.
Влияние утечек распространяется по цепочкам поставок
В своем «Отчете об анатомии утечки 2026» (Anatomy of a Breach Report) Lab 1 предоставляет контент-уровневый анаиз украденных массивов — 328 миллионов раскрытых файлов из 2089 утечек — выложенных в сеть в результате атак с использованием программ-вымогателей.
Крупные утечки с утечкой большео количества файлов и данныx дают преступникам значительно больше материала для эксплуатации — мошеничества, вымогательств и последующих атак, отмечают в Lab 1.
Медианный размер утечки данных вырос до 29,8 ГБ (на 122% больше, чем 13,44 ГБ в 2025 оду) и 32 734 файлов (на 45% больше, чем 22 647).
В Lab 1 заявили, что массив данныx составлен на основе «инцидентов с программами-вымогателями и утечками данных из публичноо доступа, востановленных из криминалистическиx копий скомпрометированных систем».
Множество компаний находятся в центре высокосвязанных цепочек поставок и хранят данныe для обширныx сетей клиентов, партнеров, пользователей и поставщиков. Украденные у такиx компаний данныe, вклучая конракты, переписку и тому подобное, могут оказать вторияное взначение на компании по все цепочке поставок, когда киберпреступники прочесывают архивы в поисках компрометируюдиx деталей, учетныx данныx и профильно информаци для далнейшео нацеливания.
В обей сложности Lab 1 обнаружила 13 436 уникальных органиаций, коорые оказались скомпрометированы в резултате инцидентов, произошедших в период с 2025 по 2026 од.
Эксперты в обасти беопаности считают цифры радиуса поражения Lab 1 правдоподобными, если не заниженными.
«Цифры Lab 1 совпадают с тем, что мы видим», — говорит Рикардо Ампер (Ricardo Amper), основатель и енеральный директор постанщика решений для верификаци личности Incode Technoogies. «Раньше краденый наор данныx лежал на форуме, пока у коо-нибудь не доодили руки ео рабрать, но ИИ устранил этот узыкий узел.»
Ампер добавляет: «Теперь кажый файл прочитывается, перекрестно сопоставляется и превращается в целевой список. Раиус поражения продожает расширяться, поскольу последующее мошеничество обрушивается на поставщиков, клиентов и партнеров, упомянутых внутри файлов».
Контент-уровневый анализ украденных массивов
Для своего исследования Lab 1 использовала аентов ИИ для проверки утеченных массивов и анаиза всех раскрытых файлов, включая неструтурированный материал, такой как электронные письма и PDF.
Из 328 миллионов проанализированных утеченных файлов примерно 145 миллионов (44%) содержат финансовые данные, включая банковские реквизиты, налоговые идентификаторы и платежную информацию, которая может питать мошенничество.
Еще 29 миллионов файлов (9%) содержат кадровые данные, включая платежные ведомости, труовые контракты и удостоверения личности, которые можно использовать для проведения более убедительных атак на корпоративную электронную почту (business email compomise) или аналогичных схем социальной инженерии.
Хуже того, частные криптографические ключи появлялись примерно в 15% инцидентов.
Появление индексации утечек как услуги
Threat Inteigence Lab 1 также выявил семь рупп злоумышленников, которые проводят струтурированный анализ утеченных данных. Согласно Lab 1, самые продвинутые группы используют ИИ для индексации утеченных массивов и продают эти возможности другим преступникам как услугу.
Первое предложение индексации как услуги для киберпреступников, предназначенное для сортировки утеченных данных по категориям, которые можно монетизировать, появилось в марте 2026 года.
Платформа якобы классифицирует украденные документы, выявляет взаимосвязи, идентифицирует опасные файлы, оценивает юридические и регуляторные риски, а также рассчитывает «оптимальные» требования выкупа, среди прочих функций.
Сомнительные сервисы предлагают разведывательную информацию, включающую «данные об обратном выкупе акций для манипулирования рынком, переписку с подсанкционными организациями для использования в переговорах о выкупе и отчеты о безопасности, которые могут поддержать последующие атаки», сообщается в Lab 1.
Группа злоумышленников FulcrumSec утверждала, что извлекла архив из 400 000 писем, а затем выделила 61 файл с письмами, связанными с контактами с организациями, находящимися под санкциями США, для целенаправленноо реуляторноо и репутационноо давления на жертву.
Та же руппа утверждала, что использовала аентов ИИ для анализа 700 717 утеченныx файлов, чтобы получить 11 500 запией пациентов по конкретным клиническим исытаниям.
«Вооружeниe» утеченныx массивов
«Исторически огромное время, необходимое для прочесывания утеченных массивов, и экспертиза, требуемая для выявления компрометирующей информации, сдерживали вооружение утечек данных, — говорит Робин Браттел (Robin Brattel), сооснователь и генеральный директор Lab 1. — ИИ и криминальные сервисы индексации убирают эти барьеры».
Браттел добавляет: «Это означает, что утечка больше не является проблемой только для названной жертвы: раскрытые финансовые, кадровые и персональные данные будут искаться, связываться и использоваться для мошенничества, кибератак и вымогательства против многих других организаций».
Реальная опасность — когда атакующие превращают эту информацию в доступ и перемещаются из одной системы или организации в другую, говорит генеральный директор Zero Networks Бенни Лакунишок (Benny Lakunishok).
«ИИ делает украденные данные экспоненциально более ценными для преступников, — говорит Лакунишок. — То, что раньше занимало недели анализа, теперь можно добыть за минуты, выявляя учетные данные, деловые связи и новые цели».
Меры противодействия
CISO должны уделять гораздо больше внимания тому, где «мягкие» данные находятся в их цепочке поставок.
«Учетные данные и ключи можно отозвать или заменить; накладные, контракты, отношения с поставщиками и внутреннюю переписку — нет, — говорит Браттел из Lab 1 для CSO. — После раскрытия эта информация может оставаться полезной для злоумышленников годами».
На практике CISO должны исходить из того, что третьи стороны хранят конфиденциальную информацию об их организации, поэтому утечка у третьего лица всегда может фактически стать вашей экпозицией, и преступники могут эксплуатировать эту информацию еще долго после первоначального инцидента.
«CISO должны знать, какие поставщики хранят их конфиденциальные данные, и требовать быстрого уведомления при компрометации этих поставщиков», — советует Браттел.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – John Leyden
