Кибершпаргалка №33. Что делать, если ваши данные попали в открытый доступ?

Про утечки данных сейчас говорят из каждого утюга: то одну компанию взломали, то другую. Казалось бы, если человек не пользуется услугами взломанного сервиса, то волноваться ему незачем. Чем мы активнее пользуемся цифровыми услугами, тем больше данных отдаём компаниям, на которые охотятся киберпреступники.

Наш эксперт Евгений Янов, руководитель департамента аудита и консалтинга F6, рассказал, к чему готовиться в случае появления в открытом доступе данных из утечек и как защититься от последствий раскрытия этой информации.

Ещё в начале 2025 года эксперты F6 сообщили: совокупность всех утечек за несколько лет указывает, что в сети можно найти данные всех экономически активных россиян. С тех пор публикации утечек не прекратились.

По оценкам департамента киберразведки F6, только с января по сентябрь 2026 года в интернете опубликовали в открытом доступе 538 млн строк данных. Причём злоумышленники публикуют далеко не все сведения, которые получают в результате атак: это слишком востребованный на теневом рынке товар, чтобы раздавать его просто так.

Каждая строчка может содержать ФИО конкретного человека или его адрес, номера телефона, паспортные данные, адрес электронной почты, пароли или другие сведения, которые обычно люди стараются не разглашать. Этоуязвимость, которая и нужна киберпреступникам для атак. Когда злоумышленники склеивают эти строчки между собой, они формируют единое досье на пользователя.

Какие самые вероятные последствия могут возникнуть для человека после того, как злоумышленники опубликуют его данные в открытом доступе?

1. Повышается риск целевых атак с использованием социальной инженерии. Мошеннические колл-центры, которые действуют против жителей России, собирают все доступные базы данных, стремясь получить полный профиль потенциальных жертв. Если раньше мошенник звонил бы наугад, то теперь, собрав досье, он обращается к потенциальной жертве по имени и отчеству, называет город, последние покупки или реальный адрес доставки, что снижает бдительность человека. Сама схема остаётся стандартной: давление на срочность, страх потерять деньги, просьба назвать код или перевести деньги. Данные из утечек нужны преступникам, чтобы сделать эту схему более убедительной. Это может быть и фишинг, и телефонное мошенничество, и установка на устройство вредоносного ПО.

2. Подбор паролей и атаки на учётные записи. Зная, какие сервисы использует пользователь, злоумышленники могут использовать пароли, ставшие известными из утечек, для входа в другие сервисы. Есть и другой сценарий: на основе всех данных о пользователе, которые удалось собрать, злоумышленники составляют словарь всевозможных паролей: например, город + дата рождения, фамилия + год в сочетании с разными спецсимволами. Этот словарь используется для попыток войти в учётные записи сервисов, где пользователь может потенциально иметь аккаунт, а в качестве логина подставлять почту, которая стала известна из утечек данных.

3. Ваши данные, опубликованные в открытом доступе, навсегда останутся в базах мошенников даже после устранения последствий инцидента. Даже если где-то в интернете увидите предложения «удалить ваши данные из даркнета / утечек», имейте в виду: это невозможно, а те, кто это обещает, скорее всего, мошенники.

4. Мошенничество от вашего имени. Паспортные данные в сочетании с адресом, телефоном и прочей информацией позволяют предпринимать попытки оформить займы, SIM-карты или банковские счета на ваше имя. А также личность может быть использована как подставная для иных мошеннических схем. В таком случае о проблеме человек может узнать, когда придут коллекторы или сотрудники правоохранительных органов.

5. Атаки на ваших близких. Если по утечкам удалось установить родственные связи (семья, контакты, адреса), мошенники могут связываться с родственниками от вашего имени, например, с историей: «Я попал в беду, срочно нужна помощь».

6. Шантаж и доксинг. Наиболее редкий, но самый морально неприятный сценарий. Если среди утекших данных есть особенно чувствительная информация (данные о здоровье, покупках, или содержание переписок), её могут использовать для давления с целью вымогательства или для травли.

Итак, что же делать, если допустить, что в результате утечек данных какие-то ваши данные уже сейчас находятся в открытом доступе?

Вот 10 рекомендаций, которые помогут защитить себя и своих близких.

• «Нулевое доверие» к звонкам и сообщениям от незнакомых контактов. По умолчанию относитесь к каждому звонку с неизвестного номера с подозрением. Помните: настоящие сотрудники государственных организаций, банков и других компаний не будут требовать, когда нужно совершить «прямо сейчас». Если неизвестные люди в разговоре или сообщении торопят вас, 99% — это мошенники.

• Договоритесь с близкими людьми о секретном слове или кодовой фразе на случай ЧП. Это поможет защититься от атак, когда мошенники выдают себя за родственников.

• Измените пароль в сервисе, который может быть скомпрометирован. Если этот же пароль использовался в других сервисах, поменяйте их тоже. Для каждого сервиса используйте уникальный пароль, а для их хранения используйте менеджер паролей.

• Включите двухфакторную аутентификацию во всех сервисах, где это возможно, для мессенджеров — включите облачный пароль. Даже если вы использовали одинаковые пароли в разных аккаунтах, без дополнительного подтверждения злоумышленники не смогут в них войти.

• Не доверяйте свои пароли сервисам «проверки утечек». Пароли не стоит вводить нигде, кроме сервисов, в которых они используются. Во всех других случаях передавать пароли открытым текстом небезопасно. Кроме того, злоумышленники могут маскироваться под сервисы «проверки утечек» и собирать данные пользователей под видом проверки. Однако можно проверить, нет ли ваших данных в утечках, вводя лишь почту и номер телефона, не раскрывая при этом пароль. Например, через сервис «Проверить утечки» на российском сайте «Безопасность пользователей в сети Интернет» (chk.safe-surf.ru), созданный при поддержке Национального координационного центра по компьютерным инцидентам (НКЦКИ).

• Не доверяйте предложениям незнакомцев «провести диагностику личного кабинета». В одной из мошеннических схем злоумышленники создавали сайты от имени вымышленных организаций — таких как «Департамент цифровой защиты» и «Государственный центр противодействия киберугрозам», — через которые предлагали «зафиксировать изменения в личном кабинете после инцидента».

• Указывайте только минимально необходимую информацию. При регистрации в различных сервисах не сообщайте дополнительные сведения без необходимости.

• Установите через Госуслуги самозапрет на оформление кредитов.

• Раз в полгода проверяйте свою кредитную историю, чтобы удостовериться в отсутствии кредитов и займов, которые вы не оформляли.

• Запретите перевыпуск SIM-карт по доверенности, если у оператора сотовой связи есть такая опция. Для этого придётся обратиться с паспортом в офис оператора. Разрешите перевыпуск SIM-карты только в одном конкретном офисе и только при личном присутствии.

Передавая свои данные в цифровые сервисы, стоит быть готовым к тому, что рано или поздно эти сведения могут оказаться в распоряжении злоумышленников — так вас не застанут врасплох. Оставайтесь в кибербезопасности!