Потери банков от сбоев систем и мошенничества сократились вдвое после трех лет роста

Чистые потери банков от операционных[1] рисков в 2026 году пошли на спад — после трех лет превалирующего роста квартальная динамика по этому показателю развернулась вниз. За полгода банки-пользователи сервиса Орикс понесли вдвое меньше чистых потерь, чем в 2025 году (в годовом эквиваленте), сократились потери практически по всем видам рисков. Об этом говорится в «Обзоре Орикс по операционному риску»[2] ИТ-холдинга Т1 за 1 полугодие 2026 года.

В пересчете на год объем прямых потерь банков снизился с 55,9 млрд рублей в 2025 году до 28,7 млрд рублей в 2026-м. Количество событий при этом выросло на 5% в пересчете на год — это говорит о тенденции снижения прежде всего размера убытков, а не частоты их регистрации. Так, доля событий с ущербом свыше 7 млн рублей сократилась с 50% в 2025 году до 33% в первом полугодии 2026-го. Средний чек крупного события снизился на 40%, а их среднее количество (приведенное к году) – на 35%. Доля пяти крупнейших потерь банков в общем объеме прямых потерь также уменьшилась: с 28% в конце 2025 года до 16% в первом полугодии 2026-го.

Доля внешнего мошенничества в прямых потерях в 2026 году снизилась до 37% — впервые с 2022 года. Годом ранее она достигала рекордных 40%. Средний чек событий внешнего мошенничества сократился на 43% – до 118 тыс. рублей против 208 тыс. рублей годом ранее. 

Изменения динамики наблюдаются и в области информационной безопасности. Общий объем прямых потерь от риска ИБ (среди пользователей сервиса Орикс) в первом полугодии 2026 года снизился на 62% по сравнению с 2025 годом в пересчете на год. При этом впервые более половины потерь ИБ (53,8%) пришлось на события, не связанные с переводами денежных средств.

При этом основной объем прямых потерь, как и годом ранее, приходится на розничное банковское обслуживание – почти 70%. Его доля за год выросла примерно на 10 процентных пунктов. Потери третьих лиц в первом полугодии 2026 года снизились на 34% в годовом выражении. Эксперты ИТ-холдинга Т1 связывают это снижение с развитием инструментов противодействия социальной инженерии, которые применяют банки.

Всего с 2022 года в «Ориксе» зарегистрировано более 6 млн событий с прямыми потерями, а их суммарный объем составил 203,9 млрд рублей с учетом накопленной статистики. Данные для исследования предоставили 18 банков-участников; всего в сервис загружены отчеты 24 банков начиная с четвертого квартала 2022 года.

[1].Риск возникновения прямых и непрямых потерь в результате несовершенства или ошибочных внутренних процессов организации, действий персонала и иных лиц, сбоев и недостатков информационных, технологических и иных систем, а также в результате реализации внешних событий.

[2]. Выводы исследования базируются на анализе реальной обезличенной статистики 18 банков-пользователей сервиса «Орикс» от ИТ-холдинга Т1 за первое полугодие 2026 года. Результаты содержат статистику и интерпретацию показателей, основанные на информации о потерях из 106-й формы отчетности.