Аналитическая компания Surfshark опубликовала квартальный отчёт, фиксирующий рост глобального масштаба компрометации онлайн-учётных записей. По итогам третьего квартала 2026 года в мире было скомпрометировано более 121,8 миллиона аккаунтов — на 13,2 % больше, чем во втором квартале того же года. Динамика подтверждает устойчивый тренд: киберпреступники всё чаще атакуют не конечные устройства пользователей, а серверную инфраструктуру крупных сервисов, что делает утечки массовыми и практически неизбежными для конечного потребителя.

Великобритания — эпицентр европейского регресса

Наиболее резкий негативный сдвиг зафиксирован в Великобритании: количество скомпрометированных учётных записей более чем удвоилось и достигло 5,8 миллиона, что соответствует росту на 121,6 % к предыдущему кварталу. Именно этот скачок позволил Соединённому Королевству опередить Францию и занять первое место по абсолютному числу утечек среди европейских стран. Эксперты связывают всплеск с рядом крупных инцидентов на стороне провайдеров облачных сервисов, обслуживающих британский рынок.

Украина: с 47-го на 6-е место в мировом рейтинге

Самый заметный перемещение в глобальной таблице продемонстрировала Украина, которая за один квартал поднялась с 47-й позиции на шестую. За три месяца было скомпрометировано 2,6 миллиона украинских аккаунтов. Согласно данным Microsoft, Украина уже несколько кварталов удерживает лидерство по количеству кибератак в регионе. Национальная служба CERT-UA дополнительно фиксирует массовые фишинговые рассылки, нацеленные на пользователей мессенджеров Telegram и Signal, что создаёт дополнительный вектор компрометации учётных данных.

Эстония — лидер по плотности утечек

Если рассматривать показатель не в абсолютных цифрах, а в пересчёте на тысячу жителей, первое место в мире заняла Эстония, опередив Австралию, США и Великобританию. Высокая цифровизация общества и концентрация IT-инфраструктуры в малой по населению стране делают статистику плотности особенно уязвимой к единичным крупным инцидентам. Тем не менее именно этот показатель чаще всего используют регуляторы при оценке эффективности национальной киберзащиты.

Почему VPN не спасает и что делать пользователю

Ключевой вывод отчёта Surfshark состоит в том, что большинство масштабных взломов происходит на серверах компаний, а не на устройствах конечных пользователей. Это означает, что даже премиальные VPN-сервисы не способны полностью гарантировать защиту от утечки данных, поскольку компрометация происходит «на стороне» сервиса, а не в канале передачи. В этих условиях аналитики рекомендуют: относиться к личной информации как к конфиденциальной и передавать реальные данные только на официальных ресурсах; использовать псевдонимы, дополнительные электронные адреса или сервисы маскировки почты для регистрации на менее значимых платформах; применять надёжные менеджеры паролей, чтобы скомпрометированный доступ к одному сервису не открывал злоумышленникам путь к остальным аккаунтам; а также подключить сервисы мониторинга утечек для своевременного оповещения о новых инцидентах.

Контекст: группировка Gorbag и атаки на военных и чиновников

Рост числа утечек в Украине происходит на фоне продолжающихся целевых операций со стороны российских хакерских группировок. В частности, ранее фиксировалась активность группировки Gorbag, специализирующейся на краже данных украинских военных и государственных служащих. Совокупность массовых фишинговых кампаний, атак на инфраструктуру и целевых компрометаций формирует многовекторную угрозу, которую, по оценке CERT-UA, невозможно нейтрализовать исключительно средствами конечного пользователя.