13,6 млн записей: в сфере образования идет массовая утечка данных

В феврале 2026 года произошла утечка приблизительно 49,1 миллиона записей, содержащих пользовательские данные, в открытый доступ. Эта информация стала известна благодаря ежемесячному мониторингу, проведенному компанией «Перспективный мониторинг», входящей в ГК «ИнфоТеКС». За отчетный период эксперты зафиксировали 34 инцидента, затронувших различные сферы: от образовательных платформ и онлайн-сервисов до интернет-магазинов, финансовых организаций, промышленных предприятий и структур государственного сектора.

В утекших массивах оказались персональные данные, контактная информация, адреса доставки, финансовые сведения и учетные записи пользователей. Наибольший объем данных, а именно 31,3 миллиона записей, приходится на онлайн-платформы и интернет-магазины. Это объясняется масштабом их пользовательских баз, что делает их привлекательными мишенями. На второе место неожиданно вышел образовательный сектор, где было скомпрометировано 13,6 миллиона записей, что значительно превышает показатель предыдущего месяца (2,9 миллиона). Далее следуют финансовый сектор (2,38 миллиона записей), госсектор (1 миллион), телекоммуникации (656 тысяч) и коммерческие организации (126,8 тысячи).

Некоторые из зафиксированных инцидентов связаны с распространением приватных баз данных, изначально не предназначенных для публичного использования. Такие базы продолжают распространяться через даркнет-площадки и закрытые каналы в мессенджерах. Николай Галкин, начальник отдела исследований киберугроз «Перспективного мониторинга», отмечает, что утекшие данные могут быть использованы для проведения целевых фишинговых атак. В связи с этим, рекомендуется проявлять повышенную осторожность при взаимодействии с электронными письмами и сообщениями в мессенджерах, даже если они приходят от известных контактов.

Эксперты подчеркивают важность соблюдения базовых мер кибербезопасности: использование уникальных паролей для разных сервисов, активация двухфакторной или многофакторной аутентификации, а также регулярная проверка настроек приватности в социальных сетях и на онлайн-платформах. Также рекомендуется периодически проверять свои электронные адреса на предмет утечек через специализированные сервисы, чтобы своевременно менять скомпрометированные пароли. Для организаций предлагается системный подход к защите данных, включающий контроль доступа, своевременное обновление программного обеспечения и применение принципа минимальных привилегий, что, хоть и не устраняет риск полностью, но значительно снижает потенциальный ущерб.