За указанный период экспертно-аналитический центр InfoWatch зарегистрировал 2101 утечку информации ограниченного доступа в мире. Значение превышает показатели первого полугодия 2021 года на 93,2%.  В России было зафиксировано 305 утечек. Объем скомпрометированных персональных данных в стране составил 187,6 млн записей.

Об утечках в крупных компаниях сообщалось практически каждую неделю первого полугодия 2022 года. Например, утечку данных в следствие хакерской атаки в мае подтвердили в школе управления «Сколково».  Говорилось о попадании в открытые источники данных 447 тыс. человек.

5 августа в сети появилась информация об утечке данных из Альфа-Банка, некоторые Telegram-каналы писали, о том, что в руки злоумышленников попали ФИО, паспортные данные, номера телефонов и балансы счетов клиентов. Банк сразу же опроверг эти сообщения. «Размещенный файл неактуальный, никаких утечек нет, данные клиентов в безопасности», — ответила пресс-служба Альфа-Банка.

В марте сообщалось о том, что мошенники «слили» в сеть более 100 тыс. российских банковских карт.

Хотя у хакеров в этом году проявлялся повышенный интерес к персональным данным граждан, по информации InfoWatch, существенно сократились прецеденты краж информации государственного сектора.

Отдельно аналитиками центра были исследованы Telegram-каналы и ДаркВеб. Большинство краж на этих ресурсах происходило на территории США, Россия оказалась на втором месте по распространению украденных данных. При этом в 81% случаев на теневых порталах продавали данные сотрудников коммерческих и государственных компаний, 13% относится к продаже коммерческой тайны, 3% — продажа платежных данных, 2% — продажа информации, относящейся к государственной тайне.

Сегодня, 19 августа, стало известно об идее Минцифры создания фонда для выплат пострадавшим от утечек информации, а в мае ведомство обсуждало возможность введения штрафов для компаний за допущение кражи информации. «КоммерсантЪ» публиковал информацию о намерении Минцифры ввести штрафы для компаний, которые допустили утечку данных, в размере 1% от оборота. 

В июле на фоне событий, связанных с информационной преступностью, были внесены поправки в ФЗ-152, который регламентирует порядок работы с персональными данными. Директор по консалтингу ГК InfoWatch Ирина Зиновкина пояснила «Б.О» суть изменений, по ее словам, поправки главным образом касаются вопроса трансграничной передачи персональных данных. Иностранные операторы с момента внесения поправок должны соответствовать всем пунктам требований закона. Теперь они обязаны уведомлять уполномоченный орган о планируемой трансграничной передаче, при запрете на передачу данных, оператор обязан обеспечить удаление персональных данных на принимающей стороне. Также запрещено в договорах ограничивать в правах субъектов персональных данных.