Solar AURA

В январе-сентябре 2026 года главными жертвами утечек данных в России стали предприятия из сфер транспорта и доставки, а также туризма – суммарно на них пришлось почти 80% от общего объема утекших данных. При этом общее количество утечек уменьшилось на 42%, а их объем – на 19%. Число фишинговых ресурсов, напротив, выросло на 25%, что может быть связано с применением злоумышленниками ИИ для ускорения регистрации доменов и наполнения сайтов вредоносным контентом. Таковы данные аналитики центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» за 9 месяцев 2026 года, представленные в рамках SOC Forum 2026.

Число заявленных утечек данных у российских компаний в I полугодии 2026 года сократилось почти вдвое (на 47%). Однако объем скомпрометированных данных, напротив, заметно вырос – на 31%. Лидерами по количеству утекшей информации стали сферы финансов и услуг, хотя в аналогичном периоде прошлого года на первом месте с большим отрывом располагался госсектор. Смещение произошло за счет инцидентов у микрофинансовых организаций и представителей СМБ. Такие данные приводятся в отчете центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар», ведущего провайдера комплексной кибербезопасности в России.

Количество фишинговых ресурсов в I полугодии 2026 года выросло на 10%. Таковы данные исследования вредоносных ресурсов, выявленных сервисом центра мониторинга внешних цифровых угроз Solar AURA (ГК «Солар», ведущий провайдер комплексной кибербезопасности в России). Вместе с тем ускорились их блокировки – с суток до нескольких часов. В ходе анализа тактик мошенников специалисты выявили тренд на возвращение к старым схемам. Например, злоумышленники стали использовать фейковые сайты авторизации в банках, которые почти не встречались экспертам с 2020 года.

В первой половине 2026 года у мошенников наиболее востребованными оказались доменные зоны .com и .cfd. Всплеск обусловлен тем, что они позволяют злоумышленникам при помощи ИИ массово и дешево создавать новые веб-ресурсы, которые потом используются в атаках. Параллельно в указанный период заметно сократилась доля зоны .ru из-за усложнившихся условий регистрации. Таковы данные исследования центра мониторинга внешних цифровых угроз Solar AURA (ГК «Солар», ведущий провайдер комплексной кибербезопасности в России).

С 1 января 2025 по 30 июня 2026 года специалисты по кибербезопасности группы RWB (объединенная компания Wildberries и Russ) совместно с экспертами центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» выявили 11,2 тыс. потенциально опасных веб-ресурсов и 12,1 тыс. источников соцмедийных угроз. Из этого числа на блокировку были направлены 5,5 тыс. сайтов и 4,7 тыс. аккаунтов в соцсетях. Специалисты RWB призывают пользователей проявлять осторожность и проверять в официальных источниках всю информацию об акциях и предложениях Wildberries.

25 июня американская видеоигровая компания Rockstar Games открыла предзаказ цифровых копий игры Grand Theft Auto VI (GTA VI). Эксперты ГК «Солар», ведущего провайдера комплексной кибербезопасности в России, фиксируют рост числа фишинговых сайтов, связанных с покупкой игры. Кроме того, мошенники распространяют фальшивые бета-ключи для раннего доступа с вредоносными файлами и воруют данные учетных записей.

По итогам 2025 года эксперты по кибербезопасности Solar AURA выявили рост числа фишинговых сайтов cреди своих клиентов в 1,5 раза. В числе основных фишинговых ресурсов — фейковые сайты маркетплейсов, государственных и инвестиционных платформ.

ГК «Солар», архитектор комплексной кибербезопасности, провела исследование, чтобы выяснить у респондентов частоту смены паролей и выполнение рекомендаций по их безопасности. Результаты исследования показали, что 47% опрошенных используют один пароль для разных учетных записей, что значительно повышает вероятность взлома нескольких аккаунтов одновременно. Кроме того, 60% респондентов меняют пароли реже одного раза в год, а 21% — не меняют его совсем, что создает дополнительные риски компрометации данных. При этом, каждый пятый опрошенный сталкивался с проблемами из-за использования пароля, который долгое время не менялся.

Эксперты центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар» обнаружили фишинговые сайты, завлекающие пользователей шокирующими роликами автомобильных аварий. Однако вместо записей с камер видеонаблюдения пользователь получает вредоносное ПО, которое крадет информацию с его устройства.

Эксперты центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар» выявили фишинговый сайт, замаскированный под информационный портал для повышения уровня киберграмотности населения. Там пользователям предлагают не только узнать больше о кибератаках, но и проверить свои пароли от критичных сервисов «на надежность» — разумеется, все они в итоге оказываются у мошенников.