Блокировки — не помеха: публикации утечек данных казахстанских компаний увеличились в 6 раз

Специалисты компании F6, разработчика технологий для борьбы с киберпреступлениями, проанализировали ситуацию с утечками данных компаний из Казахстана. Всего за первое полугодие 2026 года было зафиксировано 12 новых случаев публикации утечек баз данных казахстанских организаций на теневых ресурсах — это столько же, сколько за весь 2025 год, и в 6 раз больше, чем за аналогичный период прошлого года. Аналитики департамента киберразведки связывают такую динамику с появлением злоумышленников, которые активно и системно публикуют данные компаний из стран СНГ, в частности, из Казахстана. Прежде подобной массовости в публикации казахстанских утечек не наблюдалось.

Специалисты департамента киберразведки (Threat Intelligence) F6 зафиксировали в первом полугодии 2026 года 12 случаев публикаций баз данных компаний из Казахстана на андеграундных форумах и в тематических Telegram-каналах.

При этом общий объём раскрытых в этом году данных составил порядка 1,3 млн строк, что на 92% меньше показателя первой половины 2025 года   — 16 млн строк.

Всего в 2025 году в открытом доступе оказалось порядка 25,9 млн строк, причем 16 млн строк было раскрыто в рамках одной утечки.

Среди записей, попавших в открытый доступ, в основном, представлены ФИО, физические адреса, электронные почты, пароли в хешированном виде, паспортные данные и номера мобильных телефонов.

Лидером по утечкам данных среди казахстанских компаний за первое полугодие 2026 года стал государственный сектор — на него пришлось 79% похищенных записей. Далее следуют ритейл и интернет-магазины (10%) и финансовая отрасль (7%).

Для сравнения, по итогам 2025 года в тройку лидеров входили государственный сектор (63%), образовательные площадки и учреждения (24%) и информационные технологии (8%). 

Хотя в первой половине 2026 года число публикаций утечек компаний из Казахстана увеличилось, в целом за последний год наблюдается тренд на снижение объёма публикаций баз данных, размещаемых в андеграунде.

Аналитики связывают это с продолжающейся «паузой» в работе тематических Telegram-каналов из-за блокировок со стороны администрации мессенджера, полной ликвидацией некоторых популярных теневых форумов, а также введением новых запретов на публикацию данных, связанных с организациями из стран СНГ, на некоторых тематических ресурсах.

«Из года в год в открытом доступе оказывается большой объём данных, относящихся к государственному сектору Казахстана, что говорит о неослабевающем интересе киберпреступников к атакам на правительственные учреждения страны,» — подчеркивает Лада Крюкова, руководитель отдела исследования и мониторинга андеграунда департамента Threat Intelligence компании F6.

Благодаря мониторингу Telegram-чатов и теневых форумов система киберразведки F6 Threat Intelligence позволяет оперативно получать собранные данные об актуальных киберугрозах, нацеленных как на конкретные компании, так и на целые отрасли. Все данные об утечках, упоминаниях в Darkweb собираются в режиме реального времени, что позволяет получить доступ даже к удаленным или измененным сообщениям и делает более эффективным проактивное реагирование на угрозы.