Около 30% владельцев аккаунтов в России не предпринимают попыток обновить свои учетные данные даже после того, как становится известно об их компрометации. Эту информацию предоставил сервис разведки утечек DLBI, чьи данные цитирует издание Hi-Tech Mail.
В ходе исследования специалисты DLBI проанализировали свыше тысячи учетных записей, попавших в распоряжение злоумышленников в 2026 году. Эксперты отслеживали, возвращались ли скомпрометированные сведения в новые массивы данных после того, как владельцам рассылались уведомления об угрозе и советы по смене паролей. При проведении анализа исследователи намеренно исключали из выборки те наборы данных, которые уже фигурировали в старых утечках и активно продаются на теневых площадках, так как такие случаи не позволяют достоверно оценить реакцию пользователя на предупреждение.
Согласно полученным результатам, более 70% людей оперативно отреагировали на угрозу и обновили свои пароли. Однако почти каждый третий пользователь проигнорировал оповещение, сохранив прежние комбинации для входа. Дополнительную опасность представляет тот факт, что примерно 15% участников исследования применяют один и тот же взломанный пароль в разных интернет-сервисах одновременно.
В DLBI подчеркивают, что реальный процент игнорирующих меры безопасности может оказаться значительно выше. В корпоративном секторе системы защиты информации часто принудительно сбрасывают скомпрометированные пароли, что исключает возможность возврата к старой комбинации. В то же время в сегменте персональных аккаунтов ответственность полностью лежит на человеке, который зачаща откладывает смену данных на неопределенный срок или вовсе забывает о проблеме.
Основатель DLBI Ашот Оганесян пояснил, что причиной такой беспечности становится «усталость» аудитории от бесконечного потока новостей о хакерских атаках и различных методах мошенничества. По его мнению, пользователи перестают воспринимать вопросы кибербезопасности всерьез и начинают предпринимать действия только тогда, когда кража данных уже нанесла им прямой материальный или иной ущерб, когда исправлять ситуацию становится слишком поздно.
Проблема дублирования уязвимых паролей остается актуальной и после завершения самих инцидентов с утечками. Ранее аналитики фиксировали, что многие украденные комбинации остаются неизменными в течение долгого времени, а использование идентичных паролей для множества разных ресурсов кратно увеличивает риск одновременного взлома целого ряда личных аккаунтов при компрометации лишь одного из них.