Утечек стало меньше, но украли на 31% больше строк, а 83% жертв — МСБ

За последние пару лет киберугрозы перестали быть сюжетом футуристичных экшн-фильмов про хакеров в тёмных очках. Они стали бытовой реальностью: утечка данных в небольшой компании уже не редкость, а статистика. И самое неприятное — мишенью всё чаще становится не крупная корпорация, а малый и средний бизнес.

Почему число утечек сократилось, а объём украденных данных вырос

По данным центра мониторинга внешних цифровых угроз Solar AURA, в первом полугодии 2026 года зарегистрировано 214 событий, связанных с утечками данных. Это на 47% меньше, чем годом ранее, когда было 406 инцидентов (согласно данным Solar AURA). Но вот что настораживает: объём скомпрометированных данных вырос на 31% — с 288 млн до 378 млн строк.

Парадокс объясняется просто. Хакеры стали реже атаковать, но бьют точнее. Вместо множества мелких взломов они проводят одну крупную операцию с максимальным выхлопом. Отраслевая структура тоже изменилась. Если в 2025 году лидером по объёму утечек был госсектор (52% заявленного объёма), то в 2026-м его доля сократилась до 4%. Центр тяжести сместился в финансовую отрасль — рост с 2,5 до 143,6 млн строк, что дало долю в 38%. Сфера услуг показала рост с 19 до 108 млн строк (28%).

Почему 83% утечек пришлись на малый и средний бизнес

Это самый тревожный вывод. По данным Solar AURA, 83% всех инцидентов с утечками в первом полугодии 2026 года пришлись именно на СМБ, включая ритейл и услуги. Малый бизнес часто воспринимается как «слишком маленький, чтобы быть мишенью». Но на деле именно он стал основной жертвой.

Причин несколько. Ограниченный бюджет на информационную безопасность. Невысокая зрелость процессов. И главное — СМБ нередко становится «точкой входа» в цепочки поставок для атак на более крупных партнёров. Хакеры атакуют небольшого поставщика, получают доступ к его системам, а через них — к инфраструктуре крупного заказчика. Я наблюдал это в реальной компании: именно подрядчик со слабой защитой стал причиной утечки данных у заказчика.

Сколько стоит одна кибератака для бизнеса в 2026 году

Цифры, которые заставляют задуматься. По данным Bi.Zone, ущерб от успешной кибератаки на веб-ресурсы крупной компании в 2026 году может составлять от 6 до более чем 50 млн рублей. При этом итоговые потери с учётом затрат на расследование и восстановление инфраструктуры в среднем в 1,2–1,8 раза превышают прямые убытки от простоя.

Даже один час простоя обходится дорого. В сегменте IT и телекоммуникаций потери достигают 21,7 млн рублей, в розничной торговле — 6 млн, в строительстве — 2,7 млн, в профессиональных услугах — 680 тысяч рублей. Для малого бизнеса такие суммы могут стать фатальными.

Какие штрафы грозят за утечку персональных данных

С 30 мая 2025 года ответственность за нарушения при обработке персональных данных серьёзно ужесточилась. По статье 13.11 КоАП РФ штрафы для юридических лиц выросли до сотен тысяч рублей, а за повторные утечки введены оборотные штрафы (согласно данным Klerk.ru).

При повторном нарушении может применяться оборотный штраф в размере от 1 до 3% годовой выручки компании, но не менее 20 млн рублей и не более 500 млн рублей (согласно Федеральному закону от 24.06.2025 № 156-ФЗ, publication.pravo.gov.ru). Одновременно исключена возможность уплатить штраф со скидкой в 50%. Отдельная ответственность предусмотрена за неуведомление Роскомнадзора об инциденте — штраф до 3 млн рублей.

Компании часто недооценивают риски. Считают, что «утечка случится не с ними». Но Роскомнадзор активно использует мониторинг интернет-ресурсов. Внимание регулятора могут привлечь любые сайты, где собираются персональные данные, — от формы обратной связи до cookie-файлов.

Как машиночитаемые доверенности защищают бизнес от мошенничества

Один из инструментов, который стоит внедрять уже сейчас, — машиночитаемые доверенности. МЧД — это электронная доверенность в формате XML, подписанная усиленной квалифицированной электронной подписью. Она подтверждает полномочия сотрудника действовать от имени организации. В отличие от бумажной доверенности, МЧД проверяется информационной системой автоматически до подписания документа.

Это исключает ситуации, когда сотрудник формально имеет право подписи, но фактически вышел за рамки своей роли. И главное — МЧД надёжно защищена от взлома. За восемь месяцев 2026 года российские нотариусы удостоверили 24,5 тысячи машиночитаемых доверенностей (согласно данным Федеральной нотариальной палаты). Хранение данных на базе блокчейн-технологий в распределённом реестре ФНС гарантирует неизменность истории операций с доверенностью.

Что делать бизнесу, чтобы не стать жертвой кибератаки

В кибербезопасности выигрывают не те, у кого больше бюджет, а те, у кого системный подход. Вот что реально работает.

Включите двухфакторную аутентификацию везде, где это возможно. Это блокирует большинство атак, даже если злоумышленник украл пароль. Проведите тренинг для сотрудников: расскажите, как выглядят фишинговые письма, что делать при подозрительном звонке, кому сообщать. Настройте автоматическое резервное копирование — это спасёт данные при атаке вымогателей. Используйте менеджер паролей: сложные пароли, которые никто не запоминает, но которые хранятся в зашифрованном виде. Изолируйте доступ: бухгалтер не должен иметь доступ к базе клиентов, менеджер — к банковским счетам.

И отдельно — контролируйте МЧД. Отменяйте доверенности при увольнении сотрудника, ведите реестр выданных полномочий, проверяйте, какие действия совершаются от имени компании.

Кибербезопасность перестала быть темой только для крупных корпораций. В 2026 году это вопрос выживания для любого бизнеса. Малый и средний бизнес — главная цель хакеров. И если вы не защищены, вопрос не в том, случится ли атака, а в том, когда.