В нынешнее время личные данные превратились в один из самых ценных ресурсов.
Их часто называют «золотом цифровой эпохи» и «новой нефтью». Только вместо буров — хакеры, вместо скважин — уязвимость в коде, а вместо валюты — чужая личность. Информация о человеке — его паспортные данные, телефон, адрес, банковские счета и история покупок продаются и покупаются на черных рынках с пугающей регулярностью. По оценкам аналитиков IBM, в 2024 году средняя стоимость одного инцидента утечки данных в мире превысила $4,5 млн — это исторический максимум за всё время наблюдений.
Массовая цифровизация только подливает масла в огонь. Каждая регистрация в интернет-магазине, каждый переход в мессенджере, каждое подключение к публичной Wi-Fi-сети оставляют цифровой след. Хакеры, мошенники и недобросовестные компании всё чаще охотятся за этой информацией — не ради любопытства, а ради прямой финансовой выгоды. За последние пять лет, по данным поставщика VPN Surfshar, более 15 миллиардов записей с личными данными были скомпрометированы по всему миру, и эта цифра продолжает расти.
Подпольные витрины
Черный рынок персональных данных живет в даркнете, на теневых форумах и в закрытых Telegram-каналах. На таких рынках продаются самые разнообразные типы данных — от карт с чипом и CVV до паспортов, телефонных номеров и медицинских записей. Платформа SOCRadar показывает, что цена одной банковской карты колеблется в пределах $75–315, а медицинские данные могут продаваться по цене выше $250 за одну запись. Кредитная карта с балансом до $5 000 обходится примерно в $110 . Бостонский BitSight, занимающийся вопросами кибербезопасности, сообщает, что в 2025 году объем компрометированных учетных записей вырос на 43%. Торгуются не только логины и пароли, но и файлы cookie, история браузера, автозаполненные формы, что позволяло практически беспрепятственно входить в чужие аккаунты.
Особо ценятся «свежие» базы, не засвеченные в открытом доступе: они уходят оптом целевым клиентам — мошенникам, конкурентам, «маркетологам» серой зоны. Такие площадки как Genesis Market и Abacus Market в своё время стали мировыми хабами торговли украденной персональной информацией, прежде чем их прикрыли спецслужбы. Однако мировой лидер в области разведки киберугроз Cyble в своём свежем анализе указывает, что рынок «специализированных хранилищ данных» до сих продолжает эволюционировать, то есть их копии просто продолжают существовать — в новых формах.
Утекает всё
Персональные данные чаще всего теряют там, где их больше всего — в крупных корпорациях и онлайн-сервисах. Их серверы взламывают, сотрудники сливают информацию на сторону, а фишинговые письма, маскирующиеся под уведомления от банков или служб доставки, по-прежнему ловят миллионы доверчивых пользователей. В 2024 году только в США было зафиксировано более 2 100 инцидентов компрометации данных — и это только официально зарегистрированные случаи. Среди жертв такие гиганты как AT&T, 23andMe, Ticketmaster и даже крупнейшие госпитали и университеты.
Подключение к бесплатному Wi-Fi в кафе или установка приложения из неизвестного источника — и вот вы уже открыли дверь. Причем не всегда сами: достаточно, чтобы некий подрядчик, через которого вы однажды оставили свой номер, допустил утечку. Всё, что когда-либо было введено в форму на сайте, теперь может оказаться в продаже.
Те, кто платит
У этих данных есть своя аудитория. Одни используют их, чтобы взять кредит на ваше имя, оформить фальшивые документы, завести аккаунт, через который будут обманывать других. Другие строят из вашей активности рекламные профили, чтобы продавать вам не вещи, а ощущения нужности. Есть и те, кто «выбивает долги» — и здесь важны не только ваши координаты, но и контактные данные близких. А кое-кто просто покупает базу ваших клиентов — и на следующий день ваш бизнес сталкивается с предложениями, которые не вы отправляли. Вся эта цепочка живёт, пока есть спрос. А он, судя по масштабам торговли, только растёт.
Когда поздно, но не слишком
Если ваши данные уже утекли, время идёт на минуты. Первым делом стоит выяснить, в каких базах вы «засветились». Это можно сделать через сервисы вроде Have I Been Pwned или специальные Telegram-боты. Если подтверждение есть — нужно менять пароли, отключать старые карты, включать двухфакторную защиту и проверять устройства на вирусы. Заявление в банк, в полицию, обращение в Роскомнадзор — всё это может показаться бюрократической суетой, но именно так начинается процесс возврата контроля над собственной жизнью. Но лучше не допускать, чем разгребать. Менеджеры паролей, VPN, внимательность к письмам, критичность к приложениям и, главное, здравый смысл — всё это становится сегодня не дополнительной опцией, а нормой.
Масштабы торговли
Теневая экономика в даркнете, включая продажу данных, оценивается в около $1,5 млрд в год. Это серьёзная подпольная отрасль. В свою очередь рынок аналитики и мониторинга даркнета, который стремится вскрыть эти цепочки (а значит, отражает интерес к данным), оценивался в $520 млн в 2023 году и, по прогнозам, может вырасти до $2,9 млрд к 2032 году. За отчётный период в даркнете было выставлено на продажу около 15 млрд скомпрометированных учётных записей (логины, пароли) — рост на 82%. Каждый день фиксируется порядка 250 000 новых заражений infostealer-программами, тайно ворующими пароли и cookie-файлы. Общая выручка крупных даркнет-маркетплейсов оценивается сотнями миллионов: например, до своего закрытия DarkMarket обработал транзакции на €140 млн, а Hydra — на €1,23 млрд.
Эти цифры — не просто сухая статистика, а отражение живого спроса: мошенникам нужны данные клиентов, банков, соцсетей; корпорациям доверена репутация; рекламщики требуют точности; коллекторы — и уважения. Пока есть спрос, прогнозируется устойчивый рост — и ни один рейд спецслужб пока еще смог изменить законов «невидимого» рынка.
Представьте: из 15 млрд аккаунтов, 250 000 ежедневно взламывают… Какова вероятность, что вы не «там»? Каждый утраченный логин, номер карты или история микротранзакций — корм для теневой экономики. Пока вы думаете, что «у меня так не случится», где-то уже продают ваши «цифровой дневник» — и вряд ли они спрашивают разрешение. Пока вы читаете эту статью, кто-то, вполне возможно, читает вас.
Тимур Крейг
https://versia.ru/kto-derzhit-na-plavu-chyornyj-rynok-personalnyx-dannyx