Крупнейшие Утечки Данных 2026 Года (На Данный Момент)

К середине 2026 года этот год уже принёс одни из крупнейших утечек данных, когда-либо зафиксированных, — сотни миллионов аккаунтов раскрыты в школах, торговых сетях, авиакомпаниях, больницах и у государственных подрядчиков. Цифры ниже приведены по состоянию на середину 2026 года; одни взяты из подтверждений компаний, другие — из собственных заявлений атакующих, поэтому данные могут меняться по мере закрытия расследований. Но закономерность безошибочна, а вывод в конце — тот же, что и всегда.

Впервые в теме? Начните с нашего понятного разъяснения: Что такое утечка данных?

2026 год обещает стать рекордным

Ландшафт утечек 2026 года определяют две вещи. Во-первых, группы вымогателей — такие как ShinyHunters и Scattered Lapsus$ Hunters — поставили схему на поток: украсть гигантский набор данных, пригрозить его публикацией, потребовать оплату. Во-вторых, почти каждая мегаутечка восходит к данным, лежащим на облачной платформе или у стороннего поставщика, а не на устройствах самих жертв. Когда падает этот один сервер, миллионы людей оказываются раскрыты разом.

Instructure (Canvas) — крупнейшая утечка в сфере образования за всю историю

Крупнейший единичный инцидент 2026 года затронул Instructure, создателя обучающей платформы Canvas, используемой школами и университетами по всему миру. Группа вымогателей ShinyHunters заявила о примерно 275 миллионах записей — около 3,65 терабайта данных, охватывающих почти 9000 учреждений. Особенно серьёзным его делает тип данных: не только имена и адреса электронной почты, но и личные сообщения между учащимися и персоналом. Теперь её считают крупнейшей утечкой, которую когда-либо видела сфера образования.

Conduent — десятки миллионов американцев

Conduent, поставщик бизнес-услуг и государственный подрядчик, раскрыл в начале 2026 года, что утечка затронула как минимум 25 миллионов американцев. Вторжение фактически началось в конце 2024 года и продолжалось до начала 2025-го — но его полный масштаб прояснился лишь более года спустя. Власти Техаса описали его как одну из крупнейших утечек в истории США. Это хрестоматийный пример риска со стороны третьих лиц: большинство из этих 25 миллионов человек никогда не слышали о Conduent, и тем не менее их данные были в его системах.

Розничная торговля, путешествия и здравоохранение — все пострадали сильно

Крупнейшие утечки 2026 года растянулись по всем секторам:

• Coupang — крупнейший онлайн-ретейлер Южной Кореи сообщил об утечке, затронувшей почти 34 миллиона клиентов; его генеральный директор подал в отставку после случившегося.
• Qantas — авиакомпания подтвердила, что у более чем 5 миллионов клиентов утекли имена, адреса электронной почты и номера программы лояльности по вине Scattered Lapsus$ Hunters после истечения срока выкупа.
• Under Armour — набор данных, связанный с числом до 72 миллионов аккаунтов, появился на хакерском форуме и был измерен сервисом уведомлений об утечках Have I Been Pwned.
• NYC Health + Hospitals — примерно у 1,8 миллиона человек были похищены медицинские и финансовые данные, включая биометрические отпечатки пальцев и ладоней.

Одна группа вымогателей, ShinyHunters, также была связана с волной корпоративных краж в 2026 году, заявив о миллионах записей, похищенных, среди прочих, у Medtronic, ADT и Carnival.

Общая нить: ваши данные живут на чужом сервере

Если посмотреть за названия брендов, у каждой из этих утечек одна и та же первопричина. Ваша информация лежала в централизованной базе данных — облачном сервисе, у поставщика, у подрядчика — и вы не имели никакого контроля над тем, как она защищена. Вы не сделали ничего плохого, и лично вы ничего не могли сделать, чтобы это предотвратить. Это неудобная реальность мира, где почти каждое приложение и сервис по умолчанию загружают ваши данные.

Чем в большем числе мест хранится ваша личная информация, тем большему числу утечек вы автоматически подвержены. Сокращение этого следа — одна из немногих вещей, действительно находящихся в вашей власти.

Что вы реально можете сделать

• Проверьте свою уязвимость. Поищите свою почту в авторитетном сервисе уведомлений об утечках, чтобы увидеть, какие утечки уже включают вас.
• Используйте менеджер паролей и уникальный пароль для каждого аккаунта, чтобы одна утечка не могла разблокировать остальные.
• Включите двухфакторную аутентификацию везде, где она предлагается.
• Заморозьте свою кредитную историю, если были раскрыты финансовые данные или данные личности.
• Загружайте меньше. Предпочитайте инструменты, которые держат ваши данные на устройстве, вместо отправки их на сервер, который вы не контролируете.

Этот последний пункт — структурное решение. Данные, которые никогда не покидают ваш телефон, не могут попасть в список утечек следующего года.

Утечки данных в 2026 году крупнее и чаще, чем когда-либо, и тенденция не замедляется. Вы не можете контролировать, как подрядчик защищает свои серверы, — но вы можете контролировать, какая часть вашей жизни вообще зависит от этих серверов. Чем меньше ваш цифровой след, тем короче ваше имя фигурирует в списках вроде этого.