Средняя утечка данных в США в 2025 году достигла исторического максимума в $10.22 миллиона — примерно в 2.3 раза выше мирового среднего показателя (IBM, Cost of a Data Breach Report 2025). При этом мировой средний показатель снизился на 9 процентов, до $4.44 миллиона, — первое снижение за пять лет, поскольку защита с помощью ИИ сократила средний жизненный цикл утечки до 241 дня (IBM, Cost of a Data Breach Report 2025). Объемы двигались в противоположном направлении: Identity Theft Resource Center зафиксировал рекордные 3,322 случая компрометации данных в США в 2025 году — рост на 5 процентов (ITRC, 2025 Annual Data Breach Report). Программы-вымогатели теперь затрагивают 44 процента утечек, а человеческий фактор присутствует в 60 процентах случаев (Verizon, 2025 DBIR). Этот анализ объединяет данные из IBM Cost of a Data Breach Report, ITRC Annual Data Breach Report, Verizon DBIR и еще четырех первичных источников, включая FBI IC3, Sophos и HHS Office for Civil Rights.
Кратко
- Средняя мировая стоимость утечки составила $4.44 миллиона в 2025 году — первое снижение за пять лет (IBM, Cost of a Data Breach Report 2025).
- Средний показатель по США достиг рекордных $10.22 миллиона — примерно в 2.3 раза выше мирового значения (IBM, Cost of a Data Breach Report 2025).
- В США зафиксировано рекордные 3,322 случая компрометации данных в 2025 году — рост на 5 процентов (ITRC, 2025 Annual Data Breach Report).
- Число уведомлений пострадавшим снизилось на 79 процентов, до 278.8 миллиона, по мере исчезновения мегаутечек (ITRC, 2025 Annual Data Breach Report).
- Программы-вымогатели фигурировали в 44 процентах утечек — рост на 37 процентов год к году (Verizon, 2025 DBIR).
- Аналитики рассмотрели 12,195 подтвержденных утечек из более чем 22,000 инцидентов (Verizon, 2025 DBIR).
- Средний жизненный цикл утечки сократился до 241 дня — самый низкий показатель за девять лет (IBM, Cost of a Data Breach Report 2025).
- Убытки от интернет-преступности достигли $20.877 миллиарда в 2025 году — рост на 26 процентов (FBI, IC3 Internet Crime Report 2025).
- 710 утечек в здравоохранении раскрыли 61.6 миллиона записей в 2025 году (HIPAA Journal / HHS OCR, 2025 Healthcare Data Breach Report).
- Утечка учетных данных в июне 2025 года раскрыла около 16 миллиардов записей для входа в систему (Cybernews, 2025).
- Медианная стоимость восстановления после атак программ-вымогателей снизилась на 44 процента, до $1.53 миллиона (Sophos, State of Ransomware 2025).
1. Во сколько обходится утечка
Главный вывод отчета IBM за 2025 год — картина с двойным дном. Мировой средний показатель стоимости снизился впервые с 2020 года, но это снижение почти полностью объясняется скоростью обнаружения, а не признаком того, что атаки подешевели. В Соединенных Штатах средняя стоимость утечки выросла на 9 процентов, достигнув рекордных $10.22 миллиона, тогда как мировой показатель упал до $4.44 миллиона — разрыв, обусловленный агрессивными коллективными исками, растущими регуляторными штрафами и обязательными законами об уведомлении в 50 штатах. Здравоохранение оставалось самой дорогой отраслью 15-й год подряд, а организации, активно применявшие ИИ и автоматизацию в сфере безопасности, тратили примерно на $1.9 миллиона меньше на инцидент, чем те, кто не использовал ни то, ни другое. Полная методология изложена в IBM Cost of a Data Breach Report 2025.
| Показатель | Значение | Источник |
|---|---|---|
| Средняя мировая стоимость утечки, 2025 | $4.44M (down 9%, first decline in 5 years) | IBM, Cost of a Data Breach Report 2025 |
| Средняя стоимость утечки в США | $10.22M (record high, ~2.3x global) | IBM, Cost of a Data Breach Report 2025 |
| Самая дорогая отрасль (здравоохранение) | $7.42M (15th consecutive year) | IBM, Cost of a Data Breach Report 2025 |
| Вторая по стоимости отрасль (финансовые услуги) | $5.56M | IBM, Cost of a Data Breach Report 2025 |
| Самый дорогой / самый дешевый регион | Middle East $7.29M / Brazil $1.22M | IBM, Cost of a Data Breach Report 2025 |
| Экономия за счет широкого применения ИИ и автоматизации | ~$1.9M lower per incident | IBM, Cost of a Data Breach Report 2025 |
Контекст: данные IBM основаны на 600 организациях, пострадавших от утечек в период с марта 2024 по февраль 2025 года; почти две трети сообщили, что все еще находятся в процессе восстановления, обычно свыше 100 дней.
2. Сколько утечек, сколько пострадавших
Число утечек и число пострадавших в 2025 году двигались в противоположных направлениях, и это расхождение — важнейший нюанс года. Случаи компрометации достигли нового рекорда, но число уведомленных людей резко сократилось. Число уведомлений пострадавшим снизилось на 79 процентов, до 278.8 миллиона, с 1.37 миллиарда в 2024 году, исключительно потому, что в 2025 году не случилось ни одной мегаутечки масштаба предыдущего года. Финансовые услуги второй год подряд оставались самым атакуемым сектором — сдвиг, который ITRC связывает с тем, что преступники отдают приоритет статическим идентификаторам, таким как номера банковских счетов, позволяющим совершать долгосрочное мошенничество. Полную разбивку см. в ITRC 2025 Annual Data Breach Report.
| Показатель | Значение | Источник |
|---|---|---|
| Случаи компрометации данных в США, 2025 | 3,322 (record, +5% vs 2024) | ITRC, 2025 Annual Data Breach Report |
| Предыдущий исторический максимум (2023) | 3,202 | ITRC, 2025 Annual Data Breach Report |
| Рост числа компрометаций за пять лет | +79% | ITRC, 2025 Annual Data Breach Report |
| Уведомления пострадавшим, 2025 | 278,827,933 (down 79% vs 2024’s 1,367,117,021) | ITRC, 2025 Annual Data Breach Report |
| Самый атакуемый сектор (финансовые услуги) | 739 compromises | ITRC, 2025 Annual Data Breach Report |
| Здравоохранение / профессиональные услуги | 534 / 478 compromises | ITRC, 2025 Annual Data Breach Report |
| Производство / образование | 299 / 188 compromises | ITRC, 2025 Annual Data Breach Report |
| Крупнейшая отдельная утечка (компрометация учетных данных) | ~16 billion login records, 30 datasets | Cybernews, 2025 |
Эта цифра в 16 миллиардов представляет собой агрегированные данные инфостилеров и предыдущих утечек, а не единичный новый взлом, поэтому повторно используемые и украденные пароли доминируют в картине рисков; наш обзор статистики безопасности паролей подробно разбирает повторное использование учетных данных.
3. Векторы атак и первопричины
Способ проникновения изменился. Эксплуатация уязвимостей резко выросла и теперь соперничает с украденными учетными данными за роль ведущей точки входа, тогда как фишинг, оставаясь распространенным, потерял относительную долю. Украденные учетные данные оставались самым распространенным отдельным начальным вектором — 22 процента утечек, при этом человеческий фактор присутствовал в 60 процентах случаев (Verizon, 2025 DBIR). Участие третьих сторон удвоилось, до 30 процентов, что служит напоминанием: слабый контроль у поставщика становится вашей утечкой. В данных IBM появилась более новая категория риска: утечки, связанные с несанкционированными инструментами “shadow AI”, обходились дороже и почти всегда были связаны с отсутствием контроля доступа. Полный массив данных задокументирован в Verizon 2025 Data Breach Investigations Report; более широкую картину угроз см. в нашем обзоре статистики кибербезопасности.
| Показатель | Значение | Источник |
|---|---|---|
| Человеческий фактор при утечках | 60% | Verizon, 2025 DBIR |
| Злоупотребление учетными данными (ведущий начальный вектор) | 22% | Verizon, 2025 DBIR |
| Эксплуатация уязвимостей | 20% (+34% year over year) | Verizon, 2025 DBIR |
| Фишинг | 15% of breaches | Verizon, 2025 DBIR |
| Участие третьих сторон | 30% (doubled) | Verizon, 2025 DBIR |
| Утечки, мотивированные шпионажем | 17% (+163%) | Verizon, 2025 DBIR |
| Утечки с участием shadow AI | $4.63M average (+$670K premium) | IBM, Cost of a Data Breach Report 2025 |
| Инциденты, связанные с ИИ, без контроля доступа | 97% | IBM, Cost of a Data Breach Report 2025 |
Аномалия: злоумышленники, мотивированные шпионажем, эксплуатируют уязвимости в 70 процентах своих вторжений — значительно выше среднего показателя по всем мотивам (Verizon, 2025 DBIR).
4. Время обнаружения и реагирования
Скорость теперь является главным рычагом влияния на стоимость. Данные IBM показывают, что время локализации коррелирует с суммой затрат почти линейно, и отрасль наконец сдвинула показатель с места. Среднее время выявления и локализации утечки сократилось до 241 дня — самого низкого показателя за девять лет, из которых 181 день уходит на обнаружение и 60 дней на локализацию. Половина утечек по-прежнему обнаруживалась внутренними командами, но почти каждая пятая была раскрыта самим злоумышленником — наихудший сценарий обнаружения как с точки зрения стоимости, так и репутации. Периферийные устройства остаются слабым местом: злоумышленники используют новые уязвимости VPN и файрволов практически мгновенно. Данные об обнаружении взяты из IBM Cost of a Data Breach Report 2025.
| Показатель | Значение | Источник |
|---|---|---|
| Средний жизненный цикл утечки, 2025 | 241 days (lowest in 9 years) | IBM, Cost of a Data Breach Report 2025 |
| Разбивка обнаружение / локализация | 181 days / 60 days | IBM, Cost of a Data Breach Report 2025 |
| Надбавка к стоимости при локализации свыше 200 дней | +$1.14M | IBM, Cost of a Data Breach Report 2025 |
| Как обнаруживаются утечки | Internal 50% / third party 31% / attacker 19% | IBM, Cost of a Data Breach Report 2025 |
| Уязвимости периферии/VPN: время до массовой эксплуатации | 0 days (median) | Verizon, 2025 DBIR |
| Устраненные уязвимости периферии/VPN | Only 54% (32-day median fix) | Verizon, 2025 DBIR |
Контекст: утечки, раскрытые злоумышленником, обходились в среднем в $5.08 миллиона против $4.18 миллиона, когда вторжение обнаруживала собственная служба безопасности компании (IBM, Cost of a Data Breach Report 2025).
5. Экономика программ-вымогателей
Программы-вымогатели одновременно становятся более распространенными и, для многих жертв, менее прибыльными для злоумышленника. Теперь они фигурируют в 44 процентах утечек, но и выплаты, и затраты на восстановление резко снизились, поскольку все больше организаций отказывались платить и быстрее восстанавливались из резервных копий. Медианная выплата выкупа сократилась вдвое, до $1 миллион, а средняя стоимость восстановления (без учета выкупа) снизилась на 44 процента, до $1.53 миллиона, по данным опроса Sophos среди 3,400 организаций. Два основных набора данных расходятся в размере выплат — это связано с разными выборками: массив утечек Verizon включает много мелких жертв, тогда как Sophos опрашивала компании с числом сотрудников от 100 до 5,000. Подробности представлены в отчете Sophos State of Ransomware 2025; о тенденциях среди группировок злоумышленников см. наш детальный обзор статистики программ-вымогателей.
| Показатель | Значение | Источник |
|---|---|---|
| Программы-вымогатели присутствуют при утечках | 44% (+37% year over year) | Verizon, 2025 DBIR |
| Программы-вымогатели при утечках у малого и среднего бизнеса | 88% (vs 39% at large enterprises) | Verizon, 2025 DBIR |
| Медианная выплата выкупа (массив утечек) | $115K; 64% of victims refused to pay | Verizon, 2025 DBIR |
| Медианная выплата выкупа (опрос) | $1M (down 50% from $2M) | Sophos, State of Ransomware 2025 |
| Средняя стоимость восстановления, без учета выкупа | $1.53M (down 44%) | Sophos, State of Ransomware 2025 |
| Выплаченный выкуп относительно первоначального требования | 85% on average | Sophos, State of Ransomware 2025 |
| Полное восстановление в течение недели | 53% (up from 35%) | Sophos, State of Ransomware 2025 |
Примечание о расхождении: разница между $115K (Verizon) и $1M (Sophos) в медианных значениях отражает состав выборки, а не противоречие; оба показателя основаны на самостоятельных отчетах опрошенных.
6. Здравоохранение под ударом
Здравоохранение остается сектором с наиболее серьезными последствиями утечек, и 2025 год установил рекорд по числу инцидентов, даже несмотря на то, что абсолютное число пострадавших людей упало более чем на три четверти. 710 утечек по 500 и более записей раскрыли данные 61.6 миллиона человек — падение на 78.7 процента по сравнению с 289 миллионами в 2024 году, что снова объясняется эффектом мегаутечек, а не улучшением безопасности. Структурная уязвимость отрасли сохраняется: медицинские записи стоят на нелегальных рынках значительно дороже платежных карт, штрафы по HIPAA суровы, а задержки обнаружения дольше среднего. Данные собраны на основе портала HHS Office for Civil Rights, представлены на портале утечек HHS OCR и в ежегодном анализе HIPAA Journal.
| Показатель | Значение | Источник |
|---|---|---|
| Утечки в здравоохранении (500+ записей), 2025 | 710 | HIPAA Journal / HHS OCR, 2025 Healthcare Data Breach Report |
| Число пострадавших, 2025 | 61,556,256 (down 78.7% from 2024) | HIPAA Journal / HHS OCR, 2025 |
| Мегаутечки (1M+ пострадавших) | 9 (vs 18 in 2024) | HIPAA Journal / HHS OCR, 2025 |
| Крупнейшая утечка 2025 года (Aflac) | 13,924,906 individuals | HIPAA Journal / HHS OCR, 2025 |
| Средний / медианный размер утечки | 86,699 / 4,011 individuals | HIPAA Journal / HHS OCR, 2025 |
| Место утечки: сетевые серверы / электронная почта | 61.5% / 24.9% | HIPAA Journal / HHS OCR, 2025 |
| Разбивка по типу организации: поставщики услуг / партнеры / страховые планы | 57.5% / 35.8% / 6.5% | HIPAA Journal / HHS OCR, 2025 |
| Крупнейшая зарегистрированная утечка в здравоохранении США | Change Healthcare, 192.7M | HHS OCR (2024 incident, total finalized) |
Примечание: Change Healthcare — атака 2024 года, окончательное число пострадавших по которой, 192.7 миллиона, было подтверждено позже; она включена как самый актуальный исторический эталон, с указанием года.
7. Человеческие и финансовые последствия
Утечки превращаются в убытки от мошенничества, которые тяжелее всего бьют по отдельным людям, и данные FBI за 2025 год показывают, что ущерб продолжает нарастать. Убытки от интернет-преступности в США достигли $20.877 миллиарда в 2025 году — рост на 26 процентов год к году, при более чем миллионе жалоб. Утечки персональных данных составили отдельную категорию жалоб — 67,456 обращений, но дальнейший ущерб проявляется в фишинге, вымогательстве и компрометации корпоративной почты. Пожилые американцы понесли непропорционально большую долю убытков. Полный набор данных представлен в FBI IC3 2025 Internet Crime Report; мошенничество, вызванное утечками, подробнее рассмотрено в нашем обзоре статистики кражи личных данных.
| Показатель | Значение | Источник |
|---|---|---|
| Жалобы на интернет-преступность, 2025 | 1,008,597 | FBI, IC3 Internet Crime Report 2025 |
| Общая сумма заявленных убытков | $20.877B (+26% vs 2024) | FBI, IC3 Internet Crime Report 2025 |
| Средний убыток на одну жалобу | $20,699 | FBI, IC3 Internet Crime Report 2025 |
| Жалобы на утечки персональных данных | 67,456 | FBI, IC3 Internet Crime Report 2025 |
| Жалобы на фишинг / спуфинг (наиболее частый тип) | 191,561 | FBI, IC3 Internet Crime Report 2025 |
| Убытки среди жертв старше 60 лет | $7.7B (201,266 complaints) | FBI, IC3 Internet Crime Report 2025 |
| Убытки от компрометации корпоративной почты | $3.046B | FBI, IC3 Internet Crime Report 2025 |
Аномалия: жалобы, связанные с криптовалютой, составили $11.37 миллиарда от общей суммы убытков 2025 года (FBI, IC3 Internet Crime Report 2025).
Сводка: утечки данных в цифрах
| Показатель | Значение | Источник |
|---|---|---|
| Средняя мировая стоимость утечки | $4.44M | IBM, Cost of a Data Breach Report 2025 |
| Средняя стоимость утечки в США | $10.22M | IBM, Cost of a Data Breach Report 2025 |
| Средняя стоимость утечки в здравоохранении | $7.42M | IBM, Cost of a Data Breach Report 2025 |
| Средний жизненный цикл утечки | 241 days | IBM, Cost of a Data Breach Report 2025 |
| Случаи компрометации данных в США, 2025 | 3,322 (record) | ITRC, 2025 Annual Data Breach Report |
| Уведомления пострадавшим, 2025 | 278.8M (down 79%) | ITRC, 2025 Annual Data Breach Report |
| Самый атакуемый сектор (финансовые услуги) | 739 compromises | ITRC, 2025 Annual Data Breach Report |
| Проанализированные подтвержденные утечки | 12,195 (of 22,000+ incidents) | Verizon, 2025 DBIR |
| Доля программ-вымогателей в утечках | 44% | Verizon, 2025 DBIR |
| Человеческий фактор при утечках | 60% | Verizon, 2025 DBIR |
| Злоупотребление учетными данными (ведущий вектор) | 22% | Verizon, 2025 DBIR |
| Медианная стоимость восстановления после программ-вымогателей | $1.53M | Sophos, State of Ransomware 2025 |
| Медианная выплата выкупа (опрос) | $1M | Sophos, State of Ransomware 2025 |
| Утечки в здравоохранении (500+ записей) | 710 | HIPAA Journal / HHS OCR, 2025 |
| Раскрытые записи в здравоохранении | 61.6M | HIPAA Journal / HHS OCR, 2025 |
| Убытки от интернет-преступности в США | $20.877B | FBI, IC3 Internet Crime Report 2025 |
| Жалобы на утечки персональных данных | 67,456 | FBI, IC3 Internet Crime Report 2025 |
| Крупнейшая отдельная утечка (учетные данные) | ~16 billion records | Cybernews, 2025 |
Методология и источники
Данные были собраны путем агрегирования показателей непосредственно из основных ежегодных отчетов, государственных порталов утечек и оригинальных исследовательских опросов, опубликованных в первой половине 2026 года и охватывающих активность 2025 года, с перекрестной проверкой показателей стоимости и объема по нескольким отчетам, где это было возможно.
- IBM, Cost of a Data Breach Report 2025 (анализ 600 организаций, пострадавших от утечек, март 2024 — февраль 2025) - ibm.com/reports/data-breach
- Identity Theft Resource Center, 2025 Annual Data Breach Report (опубликован в январе 2026 года) - idtheftcenter.org
- Verizon, 2025 Data Breach Investigations Report (более 22,000 инцидентов, 12,195 подтвержденных утечек) - verizon.com/business/resources/reports/dbir
- Sophos, State of Ransomware 2025 (опрос 3,400 организаций в 17 странах) - sophos.com/state-of-ransomware
- FBI Internet Crime Complaint Center, 2025 Internet Crime Report - ic3.gov
- HHS Office for Civil Rights, портал утечек, и HIPAA Journal, 2025 Healthcare Data Breach Report - ocrportal.hhs.gov
- Исследование Cybernews, раскрытие информации об утечке 16 миллиардов учетных данных (июнь 2025)
Data watch: несколько из этих источников являются регулярными ежегодными публикациями, новые выпуски которых ожидаются в ближайшее время. IBM Cost of a Data Breach Report обычно публикуется в конце июля, поэтому выпуск 2026 года (данные за 2025-2026) уже близок. Verizon DBIR выходит каждую весну; DBIR за 2026 год уже доступен на момент написания этой статьи. Sophos обновляет свой State of Ransomware каждый июнь, а ежегодные отчеты FBI IC3 и ITRC обновляются в первом квартале следующего года. Мы будем добавлять более свежие данные по мере их публикации.
Последнее обновление: 16 июля 2026 года.
Мы пересматриваем и обновляем эту страницу ежеквартально по мере публикации новых данных.