В апреле 2026 года в Сеть утекло 159 млн записей данных из госсектора

В апреле эксперты ПМ зафиксировали 9 инцидентов, затронувших государственный сектор, коммерческие и медицинские организации.

Суммарный объём данных, опубликованных в открытом доступе, составил порядка 160 млн записей — это персональные данные, контактная информация и пользовательские учетные записи.

🟠Государственный сектор — 159 млн записей
🟠Медицинские организации — 1,2 млн записей
🟠Коммерческие организации — 145 тыс. записей

«В апреле стало известно о пяти крупных инцидентах в государственном секторе, в результате которых оказались скомпрометированы 159 млн записей. Лишь часть этих случаев относится к минувшему месяцу — остальные произошли ранее, однако похищенные данные были опубликованы в открытых источниках или для продажи на даркнет-площадках именно в апреле.

Утечки данных, относящихся к государственным сервисам, всегда несут повышенные риски для граждан, поскольку такие массивы зачастую содержат структурированную информацию о пользователях: от контактных сведений до деталей взаимодействия с цифровыми платформами. Такие данные позволяют формировать убедительные сценарии атак, рассчитанные на доверие к государственным структурам. Мы уже увидели это в фишинговых схемах, которые мошенники активно использовали в апреле», — прокомментировала Анна Хромова, заместитель начальника отдела исследований киберугроз «Перспективного мониторинга».

Существенные утечки данных также зафиксированы в сфере медицины, что может послужить основой для целевых атак на уязвимые слои населения в ближайшие месяцы.

Как защититься:

1️⃣ Включать двухфакторную аутентификацию везде, где это доступно
2️⃣ Внимательно относиться к любым сообщениям и запросам, связанным с используемыми цифровыми сервисами.
3️⃣ При возникновении сомнений следует перепроверить информацию в официальных источниках и техподдержке.

Чем хорош новый формат Red Team Labs?

Рассказывает Василий Кравец — действующий исследователь, на счету которого 15 CVE и 30 отчётов.

Red Team Labs — это:

🟧 Взаимодействие с инструментарием пентестеров
🟧 Поиск уязвимостей в системах разных типов
🟧 Пошаговое решение теоретических и практических заданий
🟧 Отработка навыков эксплуатации уязвимостей
🟧 Знакомство с популярными тактиками и техниками атак

❗️ И самое главное — любой порог входа. Вам будет понятно и интересно, независимо от того, студент вы или действующий специалист по ИБ.

Александр Пушкин, заместитель генерального директора «Перспективного мониторинга», дал интервью медиа-группе «Авангард» на Форуме ГосСОПКА 2026

🟧Как изменилась актуальность обнаружения атак и взаимодействия с ГосСОПКА и что дальше?
🟧С какими трудностями чаще всего сталкиваются центры ГосСОПКА и какие риски это создаёт?
🟧Что означает для отрасли появление Форума ГосСОПКА и какие возможности он даёт?

📺 Смотрите в VK Video

Вебинар «Киберполигон Ampire. Формат Red Team»

📆 29 мая
⏰ 11:00 (мск)

Спикеры:

Алексей Морин, эксперт-исследователь
Ярослав Немцов, специалист по информационной безопасности

Где «пощупать» offensive security? Как научиться находить слабые места в защите раньше, чем это сделает злоумышленник? Как попробовать себя в роли атакующего, отточить навыки в безопасной среде и понять, как именно «красные команды» строят вектор атаки?

Эти темы мы подробно разберём на вебинаре в преддверии открытых киберучений Ampire, которые будут посвящены формату Red Team. 29 мая расскажем и покажем, как действуют команды Red Team на киберполигоне и какие навыки это поможет отработать. 

На вебинаре вы узнаете:

🟧как устроен формат Red Team на киберполигоне Ampire;
🟧какие задачи стоят перед атакующими и как строится вектор атаки на типовую инфраструктуру;
🟧на что нужно обратить внимание при поиске уязвимостей в системе на полигоне;
🟧какой инструментарий используют «красные»;
как результаты работы Red Team помогают выстроить более надёжную стратегию обороны.

🔗 Зарегистрироваться

Вебинар «Инцидент без паники: как ГБР переводит хаос в управляемое расследование»

📆 2 июня
⏰ 11:00 (мск)

Ситуация: в организации произошёл инцидент — злоумышленник пробрался в инфраструктуру и, кажется, уже успел там закрепиться. Что делать? Куда бежать?

Об этом поговорим на вебинаре «Инцидент без паники: как ГБР переводит хаос в управляемое расследование». Мы проведём вас по всем шагам реагирования и расскажем, как ГБР снижает неопределённость и помогает принимать решения на основе фактов.

Спикеры

🟧Софья Карева, менеджер продукта
🟧Марат Лантаев, ведущий специалист по реагированию на компьютерные инциденты

Разберём:

1️⃣ Почему инцидент ИБ — это не только техническая проблема, но и управленческая ситуация с высокой степенью неопределенности.
2️⃣ Из каких этапов состоит расследование инцидента.
3️⃣ Какие признаки присутствия злоумышленника и утечки данных чаще всего встречаются в инфраструктуре и что важно сделать в первые часы, чтобы не потерять артефакты.
4️⃣ Какие аномалии чаще всего становятся поводом для привлечения ГБР.
5️⃣ Что нужно делать сразу после обнаружения инцидента и чего делать категорически нельзя.

ℹ️ Группа быстрого реагирования (ГБР) — это оперативный сервис ПМ, который подключается сразу после инцидента, помогает стабилизировать ситуацию, восстановить процессы в компании заказчика и расследует инцидент, сохраняя самое важное — артефакты и цифровые следы.

🔗 Регистрация по ссылке

Вебинар «Киберполигон Ampire. Формат Red Team» уже начался!

❗️ Подключайтесь

ПМ примет участие в Региональном фестивале «Код защиты» в Ижевске

В Ижевске 4 июня при поддержке Министерства цифрового развития и связи Удмуртской Республики пройдёт региональный фестиваль «Код защиты», организованный компанией «АйТи-Тандем». В «самом безопасном фестивале г. Ижевска» примут участие ведущие разработчики решений ИБ.

🟧Сергей Нейгер, директор по развитию бизнеса, впервые в Ижевске представит новый продукт ПМ — AML Web Protection.

🟧Наталия Кабакова, старший специалист по ИБ, проведёт мастер-класс «Цифровая гигиена и кибербезопасность».

🟧Одним из ключевых событий фестиваля станет Кибербитва на киберполигоне Ampire. Она пройдёт в 2 этапа, в каждом из которых будет определена сильнейшая команда, которая получит ценные призы от организаторов фестиваля и компании «Перспективный мониторинг».

🔗 Подробнее

↖️ Иван Бугай, руководитель направления по работе с ключевыми заказчиками в компании «Перспективный мониторинг», рассказал, как компания сотрудничает с вузами.

Мошенники сосредоточились на психологическом давлении на детей и подростков

Эксперты «Перспективного мониторинга» проанализировали мошенническую активность в мае и пришли к выводу, что злоумышленники стали больше фокусироваться на психологическом давлении, чем на взломах информационных систем.

Особую тревогу у исследователей вызывает рост количества мошеннических схем, ориентированных на наиболее уязвимые возрастные группы, прежде всего детей, подростков и пожилых людей. Злоумышленники используют их доверчивость, недостаток цифрового опыта или повышенную эмоциональную восприимчивость. В результате обман строится на психологическом воздействии и имитации авторитетных источников.

Актуальные схемы мая

1️⃣ Родственник в беде
2️⃣ Бесплатный доступ к платным играм
3️⃣ Беспроигрышные конкурсы от блогеров
4️⃣ Выгодная подработка в летние каникулы
5️⃣ Эксплуатация экзаменационного сезона

❗️ Для последней схемы мошенники создали целую сеть веб-сайтов и каналов в мессенджерах, которая продаёт якобы актуальные ответы на вопросы ЕГЭ. Злоумышленники пользуются наивностью подростков, чтобы обманом отнимать у них деньги и персональные данные.

🔗 Подробнее читайте на нашем сайте по ссылке

#мониторинг_угроз

Через полчаса начнётся вебинар «Инцидент без паники. Как ГБР переводит хаос в управляемое расследование»

Разберём:

🟠Почему инцидент ИБ — это не только техническая проблема, но и управленческая ситуация с высокой степенью неопределенности.
🟠Из каких этапов состоит расследование инцидента.
🟠Какие признаки присутствия злоумышленника и утечки данных чаще всего встречаются в инфраструктуре и что важно сделать в первые часы, чтобы не потерять артефакты.
🟠Какие аномалии чаще всего становятся поводом для привлечения ГБР.
🟠Что нужно делать сразу после обнаружения инцидента и чего делать категорически нельзя.

ℹ️Группа быстрого реагирования (ГБР) — это оперативный сервис ПМ, который подключается сразу после инцидента, помогает стабилизировать ситуацию, восстановить процессы в компании заказчика и расследует инцидент, сохраняя самое важное — артефакты и цифровые следы.

🔗 Регистрация по ссылке

Мониторинг утечек данных за май 2026 года

В марте эксперты ПМ зафиксировали 9️⃣ инцидентов, затронувших коммерческие организации, онлайн-платформы, медицину и транспорт.

Суммарный объём данных, опубликованных в открытом доступе, составил порядка 1️⃣9️⃣ млн записей, включая персональные данные, контактную информацию и пользовательские учётные записи.

Основные пострадавшие сферы и объёмы утечек:

🟠Социальные сети и мессенджеры — ~10 млн записей
🟠Онлайн-платформы — 8.75 млн записей
🟠Коммерческий сектор — 5 тыс. записей
🟠Транспорт — 500 тыс. записей
🟠Медицина — ~24 тыс. записей

Что важно знать:

🟠Основной объём утечек пришёлся на социальные сети и мессенджеры.
🟠Часть выявленных инцидентов связана с публикацией в открытых источниках приватных баз данных, ранее не предназначенных для публичного распространения.
🟠Утечки зафиксированы в сфере медицины, что может подвергнуть целевым атакам на уязвимые слои населения.
🟠Продолжается распространение баз данных через даркнет-площадки и специализированные каналы в мессенджерах.
🟠Часть инцидентов является парсингом крупных платформ, при обогащении этих данных, мошенники имеют широкую базу для более эффективного целевого фишинга.

Как защититься:

1️⃣ Не используйте один и тот же пароль на разных платформах, особенно если ваша почта фигурирует в слитых базах.
2️⃣ Включите двухфакторную/многофакторную аутентификацию.
3️⃣ Обратите внимание на возможный фишинг: утёкшие данные могут использоваться для персонализированных атак.

🔗 Подробнее

#мониторинг_угроз