Персональные данные около 10 миллионов клиентов одного из крупных российских розничных ретейлеров были обнаружены в открытом доступе в феврале 2026 года¹. База содержит имена, номера телефонов, адреса электронной почты, адреса доставки и фрагменты истории покупок.
Что произошло
По данным специалистов по информационной безопасности, утечка произошла через уязвимость в системе управления клиентскими данными компании. Первыми на открытую базу обратили внимание исследователи платформы мониторинга утечек. База объёмом около 8 гигабайт была выложена на специализированном форуме в даркнете².
Компания подтвердила факт инцидента спустя 72 часа после первых публикаций, заявив о немедленном устранении уязвимости и начале внутреннего расследования. Роскомнадзор получил уведомление об инциденте в установленный 24-часовой срок согласно требованиям 152-ФЗ³.
Состав утечки
Исследователи, изучившие образцы данных, сообщили о наличии в базе следующих полей:
- ФИО клиента
- Номер мобильного телефона
- Адрес электронной почты
- Почтовый адрес доставки
- Дата последней покупки и сумма
- Статус в программе лояльности
Данные платёжных карт (CVV, номера карт) в утечке, по имеющимся сведениям, не присутствуют²,³.
Контекст: волна утечек в российском ретейле
Инцидент происходит на фоне заметного роста числа утечек в российском розничном секторе. По данным Positive Technologies, в 2025 году торговые сети вошли в тройку отраслей с наибольшим числом инцидентов утечки персональных данных — после финансовых организаций и государственных сервисов⁴.
Законодательство планомерно ужесточается: с 2024 года поправки к 152-ФЗ обязывают операторов персональных данных сообщать об утечках в Роскомнадзор в течение 24 часов, а с 2025 года за крупные утечки введены оборотные штрафы³.
Ретейлеры собирают огромные массивы данных, но нередко экономят на их защите. Штрафы должны изменить этот баланс, — отметил эксперт по кибербезопасности в комментарии РБК¹.
Рекомендации пострадавшим
Специалисты рекомендуют клиентам ретейлера, чьи данные могли попасть в утечку: сменить пароли в личном кабинете, активировать двухфакторную аутентификацию, быть осторожными при получении звонков и сообщений с предложениями от имени магазина.
---
¹ Факт утечки и комментарий — РБК, февраль 2026 — rbc.ru
² Состав и обнаружение базы — CNews, февраль 2026 — cnews.ru
³ Уведомление РКН, требования 152-ФЗ — ТАСС, февраль 2026 — tass.ru
⁴ Статистика утечек в ретейле — Positive Technologies, отчёт 2025 — ptsecurity.com