Витоки даних: CNIL б'є на сполох після рекордного року

Важко бути яснішим: у 2025 році Франція побила власний рекорд щодо витоків персональних даних. CNIL (Французьке управління із захисту даних) зареєструвало 6167 повідомлень, що на 9,5% більше, ніж минулого року. Суха адміністративна цифра, але за нею криються імена, адреси, номери соціального страхування, а іноді й медична інформація. І вражаючий висновок: приблизно половина зареєстрованих інцидентів сталася внаслідок хакерських атак.

Ретельно досліджуються три основні сфери: уряд, охорона здоров'я, фінанси та страхування. Це не дрібниця. Це сектори, де інформація цінується на вагу золота, іноді більше, ніж сейф, і де найменша вразливість може суттєво вплинути на повсякденне життя громадян Франції. CNIL (Французьке управління із захисту даних) також зазначає, що його звіт не включає певні хвилі каскадних витоків даних, пов'язаних із програмним забезпеченням, яким користуються фахівці, що змінює масштаб цього явища.

Коли субпідрядники стають слабкою ланкою

Саме тут стають очевидними сучасні механізми витоку даних: один інцидент може призвести до тисяч повідомлень. CNIL (Французьке управління захисту даних) наводить приклади атак, спрямованих на Weda у листопаді та Harvest у лютому, два випадки, які самі по собі призвели до понад 11 600 повідомлень від компаній-клієнтів, незважаючи на те, що вони виникли внаслідок однієї події. Ефект доміно, цифровий варіант. І в цій грі постачальники послуг, часто менші за розміром та менш оснащені заходами безпеки, опиняються в центрі подій, іноді без ресурсів для самозахисту.

Початок 2026 року не демонструє жодних ознак уповільнення; навпаки, лише за перший квартал вже було зафіксовано понад 2730 порушень, що є чіткою ознакою прискорення. В останні місяці значні витоки торкнулися широкого кола зацікавлених сторін, від спортивних федерацій до готельних мереж і навіть Національного агентства з питань безпеки документів (ANTS). Іншими словами, ніхто не спостерігає за цим збоку: ми всі постраждали.

Зіткнувшись із цією економікою, керованою атаками, голова CNIL (Французького управління захисту даних) Марі-Лор Дені попереджає, що «ніхто не пощаджений». Вона вказує на ринкову вартість даних, зокрема даних про здоров'я, та роль штучного інтелекту, який автоматизує та персоналізує ці атаки. Оголошена відповідь: суворіший контроль та суворіші заходи правозастосування, які будуть посилені у 2026 році, з правилом, яке не залишає місця для помилок: повідомлення протягом 72 годин у разі ризику для осіб. Залишається побачити, чи буде цього посилення правил достатньо, щоб стримати сплеск, чи наступний рік підтвердить, що витоки даних, на жаль, стали лише фоновим шумом.