Штрафы за утечки 2025-2026 (I полугодие)

InfoWatch ежегодно выпускает аналитический материал по утечкам. Мне нравится, что в нем они охватывают не только Россию, но и остальной мир. Это позволяет увидеть картину целиком.

Статистика по России бьется с тем, что я сам наблюдаю и отслеживаю, вот несколько трендов:

1.      Минимальные административные штрафы, а то и вовсе предупреждения.

Например, интернет-провайдер Орион за утечку летом 2025 года получил предупреждение. Деталей почти нет, т.к. процессы закрытые. К административной ответственности привлечены 8 компаний группы. Но интернет-провайдер оспаривает даже предупреждение – скорее всего, там есть аргументы в пользу отсутствия состава правонарушения.

В плане применения жестких штрафов мы отстаем от всей планеты, где топ-15 утечек самый крупный штраф – 409 млн долл. (Южная Корея), а самый маленький – 1,3 млн долл. (Польша). У нас есть оборотные штрафы, поэтому потенциал в этот рейтинг попасть – имеется.

2.      Стабилизация количества утечек в России. Прекратился двухкратный ежегодный рост с 2022 года.

3.      По причинам утечек мы приблизились к остальному миру с 2022 года. Если раньше 86% случаев утечки были обусловлены кибератаками, то сейчас – 76% (в мире – 66%). Остальное – внутренний слив информации.

Важно, что отчет отражает только утечки, дошедшие до суда. Поэтому в выборку попало очень малое количество утечек в каждой стране. Утечек – сотни, а вот доступных для анализа судебных актов – десятки. В реальности, если брать все утечки, картина может быть другой.

Сам отчет прикрепляю, он всего 18 страниц.