Чёрный рынок утечек умер. Да здравствуют телеграм-боты

Полуоткрытый рынок торговли утекшими данными в России по итогам 2025 года фактически прекратил существование — к такому выводу пришёл российский сервис разведки утечек и мониторинга даркнета DLBI. Однако причиной стало не сокращение числа инцидентов, а изменение самой модели торговли данными.

По данным DLBI, за год в открытых и ограниченных источниках — включая даркнет-форумы и телеграм-каналы — было зафиксировано 61 утечка, содержащая 36,5 млн уникальных телефонных номеров и 28,7 млн адресов электронной почты. Это почти в семь раз меньше по количеству инцидентов и в десять раз меньше по объёму данных по сравнению с 2024 годом.

В отраслевом разрезе лидером по объёму утёкших данных в 2025 году стала логистика (около 60%), за ней следуют ритейл (18%) и электронная коммерция (6,5%). Годом ранее ситуация была иной: рынок возглавляли e-commerce-сервисы, а в числе наиболее пострадавших также были развлекательные и медицинские платформы.

При этом ключевая тенденция года связана не столько с перераспределением утечек по отраслям, сколько с резким сокращением числа инцидентов, которые вообще доходят до чёрного рынка. На протяжении года этот показатель последовательно снижался, а в четвёртом квартале количество новых утечек оказалось ниже десяти.

Как поясняет основатель DLBI Ашот Оганесян, речь не идёт о победе над утечками. Основную роль сыграли телеграм-боты для «пробива» данных: их владельцы выкупают наиболее ценные базы на эксклюзивных условиях, из-за чего такие массивы не попадают в открытую или даже ограниченную продажу. По оценке DLBI, в 2025 году произошло как минимум ещё 40 значимых утечек, которые не появились ни на одном из полуоткрытых рынков — все они были приобретены владельцами телеграм-ботов для последующей розничной перепродажи.

В результате в открытом доступе остались преимущественно второстепенные базы — сервисы доставки, программы лояльности и данные о покупках в интернет-магазинах, то есть информация, не представляющая интереса для эксклюзивных сделок.

Мы видим, что чёрный рынок утечек в России конечно никуда не «умер», просто перестал светиться. Но персональные данные всё утекают и утекают, но теперь не на витрины форумов, а в аккуратные телеграм-боты с кнопкой «Оплатить». Так что исчезновение баз из открытой продажи — это не победа над кражей данных, а всего лишь смена вывески у того же магазина.