Специалисты DLBI проверили более тысячи наборов учетных данных, попавших в утечки в 2026 году. После того как владельцы получили уведомление о компрометации и рекомендацию немедленно сменить пароль, исследователи отслеживали повторное появление этих данных в новых утечках. При этом из анализа исключались случаи компиляции ранее опубликованных данных.

По данным исследования, рекомендацию сменить пароль выполнили чуть более 70% пользователей. Около 30% проигнорировали предупреждение. Примерно 15% от всей исследованной выборки использовали скомпрометированный пароль сразу в нескольких сервисах.

В DLBI отмечают, что в крупных компаниях риски частично снижаются за счет автоматических систем безопасности. При обнаружении скомпрометированного пароля корпоративные системы могут принудительно сбросить его и запретить повторную установку той же комбинации.

В личных аккаунтах и небольшом бизнесе решение о смене пароля чаще остается за самим пользователем. По мнению основателя DLBI Ашота Оганесяна, постоянные предупреждения об угрозах могут приводить к тому, что люди перестают реагировать на сообщения о безопасности.

В качестве одного из возможных решений специалисты предлагают подключать используемые частными пользователями и малым бизнесом облачные сервисы к системам контроля компрометации учетных данных. Это позволило бы автоматически сбрасывать пароли, которые были обнаружены в утечках.