Специалисты проанализировали около тысячи наборов данных, попавших в сеть в 2026 году. Оказалось, что 70% владельцев аккаунтов оперативно сменили комбинации символов, получив уведомление об инциденте. Оставшиеся 30% проигнорировали предупреждения, оставив свои учетные записи уязвимыми для злоумышленников. Половина из этой группы, то есть 15% от общего числа, использовали одни и те же данные для входа на несколько независимых площадок, что многократно повышает риск кражи профилей.

Количество жертв могло оказаться выше, если бы не жесткие политики крупных компаний. Многие корпоративные ИБ-системы принудительно сбрасывают пароли после фиксации утечки и блокируют возможность повторного использования старой комбинации. Основатель DLBI Ашот Оганесян объясняет такое беспечное поведение пользователей «информационной усталостью». Постоянный поток новостей о хакерских атаках и мошеннических схемах приводит людей в состояние апатии, из-за чего они перестают реагировать на любые цифровые угрозы до наступления прямого ущерба.