Серый рынок корпоративных данных меняется: всё меньше баз попадает в открытый доступ. Часть утечек выкупают сервисы «пробива», закрытые посредники и операторы Telegram-ботов, а старые базы переупаковывают в подробные профили клиентов.

Эксперты называют этот рынок полноценной экосистемой, где данные стали ликвидным товаром. Покупателям предлагают уже не просто файл с информацией, а готовый сервис: подбор базы, разные способы оплаты, сопровождение и дальнейшую перепродажу.

Среди продавцов — хакерские группы, реселлеры, операторы ботов и инсайдеры внутри компаний. По словам экспертов, значительную часть предложений формируют сотрудники, у которых есть легальный доступ к внутренним системам: операторы колл-центров, менеджеры по работе с клиентами и технический персонал.

Самый высокий спрос сохраняется на персональные данные: ФИО, телефоны, электронную почту, адреса, паспортные сведения, СНИЛС, ИНН, финансовую информацию и учётные данные. Особенно востребованы базы из торговли, маркетплейсов, госсектора, финансовых организаций, логистики и доставки.

Рынок также уходит в сторону «обогащённых» профилей, когда сведения из разных источников объединяют в одну карточку человека. Например, данные доставки могут дополняться банковской информацией и контактами.

По данным F6, в 2025 году зафиксировали 250 новых публичных утечек компаний из России и СНГ против 455 годом ранее. Но объём записей с данными россиян превысил 767 миллионов строк. При этом часть крупных утечек вообще не появляется публично: по оценке DLBI, как минимум 40 значимых баз были выкуплены владельцами Telegram-ботов.

Эксперты считают, что рынок не сокращается, а уходит глубже в тень. Для компаний это означает новый риск: опасен не только сам слив, но и дальнейшая жизнь данных, которые могут годами перепродаваться, объединяться и использоваться повторно.