Утечка личных данных: как узнать, что ваши данные в открытом доступе, и что делать
Многие сталкивались с подобной ситуацией: поступает звонок якобы из банка или магазина, при этом «менеджер» называет ваше настоящее имя и номер последнего заказа. Но мелочи выдают, что звонят мошенники, и вы задаетесь вопросом: откуда у них такая точная информация обо мне? Или вы слышите новость об очередной утечке личных данных пользователей крупного сервиса, и возникает вопрос: а мои данные там тоже есть?
В этой статье подробно рассмотрим, как понять, утекли ли ваши данные, и что делать в зависимости от того, какой тип информации оказался в открытом доступе.
Что такое утечка данных и почему она происходит не по вашей вине
Утечка данных – это ситуация, когда личная или другая конфиденциальная информация становится доступна тем, кто не должен её видеть. Например, посторонние могут получить доступ к именам, номерам телефонов, адресам электронной почты или другим сведениям пользователей.
Утечка может произойти из-за взлома сервиса, ошибки в настройках или действий сотрудника. Данные также могут попасть к злоумышленникам, если они получат доступ к аккаунту пользователя или убедят его самостоятельно передать информацию. За защиту данных внутри компании отвечает сам сервис, а пользователь может снизить риск взлома своего аккаунта: использовать уникальные пароли, включать двухфакторную аутентификацию и не сообщать коды подтверждения посторонним.
Наглядная схема: кто видит ваши данные при утечке. Создана с помощью ИИ.
База данных любого сервиса от ВК до Яндекс.Маркета и Сбера может утечь, то есть стать публичной из-за трех основных причин:
хакерской атаки со взломом;
ошибок в настройке сервера, в том числе с оставлением открытыми баз данных;
действий недобросовестных сотрудников, случайно отправивших файл не тому адресату или умышленно сливших информацию.
Яркий пример утечки данных — случай с Yahoo, когда хакеры получили доступ к данным 3 млрд учетных записей, включая имена, адреса электронной почты, даты рождения и номера телефонов. Но в России также нередки подобные инциденты: регулярно всплывают новости про раскрытие информации о сотрудниках и клиентах крупных отечественных компаний.
Важно понимать, что «утекла база сервиса, которым вы когда-то пользовались» и «взломали лично ваш пароль/почту» — это два совершенно разных случая. Не путайте их между собой. Они несут с собой разные риски и требуют разных первых шагов.
Какие данные чаще всего оказываются в открытом доступе
При утечке базы данных в открытый доступ могут попасть разные категории данных:
логин и почта;
пароль;
телефон и ФИО;
адрес и история заказов;
паспортные данные;
платежные данные.
Пароли могут попасть к злоумышленникам в открытом виде или в виде хешей. Хеш – это значение, которое сервис получает из пароля и сохраняет вместо него. При входе сервис проверяет введённый пароль, сравнивая результат вычисления с сохранённым значением.
Напрямую восстановить пароль из хеша нельзя, но злоумышленники могут перебирать возможные пароли и проверять, подходят ли они к похищенному хешу. Сложность подбора зависит от надёжности пароля и алгоритма, который использовал сервис для его хранения.
При обработке платежей некоторые сервисы и платёжные системы используют токенизацию: вместо исходных реквизитов карты применяется специальный цифровой идентификатор – токен. Это помогает снизить риск раскрытия данных карты, но не исключает все угрозы. Если вы подозреваете, что реквизиты карты попали к посторонним, свяжитесь с банком и следуйте его рекомендациям.
Одна утечка редко содержит все категории данных сразу: состав зависит от того, какой именно сервис пострадал.
Тип слитых данных влияет на то, какие последствия утечки вам грозят, а также на то, что именно нужно делать, чтобы избежать неприятностей со стороны злоумышленников.
Как узнать, что ваши данные есть в открытом доступе
Существует два способа, как проверить утечку данных. Прежде всего есть косвенные признаки, по которым можно понять, что ваша персональная информация попала в руки третьих лиц. А также можно использовать специальные сервисы проверки утечек.
Косвенные признаки
О том, что ваши данные утекли к мошенникам, могут свидетельствовать разные сигналы:
получение писем о сбросе пароля, который вы не запрашивали;
уведомления о входе в аккаунт с незнакомого устройства;
необычно точные данные в руках мошенников (ваше настоящее имя, номер заказа, последние цифры карты) в звонках или письмах, которые вы не можете объяснить;
внезапное увеличение количества звонков или фишинговых писем от киберпреступников;
необычные операции на банковской карте, включая списания как крупных, так и мелких сумм;
неожиданная блокировка аккаунта.
Все это возможные последствия утечки персональных данных. Хотя сами по себе подобные признаки не доказывают утечку, но точно дают повод проверить аккаунт.
Даже небольшие незнакомые операции стоит проверить. Иногда это может быть проверочное списание перед дальнейшими операциями. Если вы не узнаёте платёж, обратитесь в банк и следуйте его рекомендациям.
Как проверить аккаунт на утечку
Есть специальные сервисы для проверки утечки данных по номеру телефона, адресу электронной почты или логину. Вместо того чтобы гадать по косвенным признакам, слиты ли ваши персональные сведения, можно воспользоваться одним из них. Это очень просто сделать: вы открываете главную страницу такого сервиса, вводите в поисковую форму свой номер, почту или имя аккаунта и нажимаете «Найти». Сервис выдаст результат: есть ли совпадения в утекших базах данных.
Обратите внимание: вводить в сторонний сервис проверки нужно только логин, почту или телефон. Но никогда не указывайте действующий пароль. Если вас просят ввести пароль для «проверки», это повод заподозрить сам сервис в воровстве личных данных.
Помимо такой разовой ручной проверки, можно запустить автоматический мониторинг утечек. Подобная функция есть в некотором защитном программном обеспечении (антивирусах). Она гораздо удобнее и надежнее, так как запускается один раз, но действует постоянно и при обнаружении совпадений в утекших базах сразу же уведомляет пользователя о том, что его персональные данные раскрыты.
Пример интерфейса проверки учетной записи на утечку. Макет создан с помощью ИИ.
Что делать, если ваши данные оказались в утечке
Ответ на вопрос, что делать, если слили данные, зависит от того, какие именно сведения утекли. В следующих подразделах вы найдете отдельные пошаговые инструкции, как действовать, если раскрыты почта и пароль, телефон и ФИО, паспортные, а также платежные данные.
Утекли почта и пароль
Попадание в общий доступ электронного адреса грозит увеличением потока фишинговых писем. А слив почты вместе с паролем от нее или от одного из сервисов — взломом не только аккаунта, который тот защищает, но и других ваших профилей. Мошенники знают, что многие пользователи используют одну комбинацию везде, поэтому, например, получив ключ к вашим соцсетям, могут опробовать его же для входа в ваш банк.
Вот что делать с утечкой личных данных в таком случае:
Смените пароль на скомпрометированном сервисе и на всех сайтах, где он повторялся. Особенно если это Госуслуги, онлайн-банк, электронные кошельки, крупные маркетплейсы и соцсети.
Включите двухфакторную аутентификацию, при которой, помимо логина и пароля, для входа вам понадобится дополнительное подтверждение личности, желательно через специальное приложение-аутентификатор.
В сервисе, пароль которого слит, проверьте список активных сеансов, то есть устройств, с которых выполнен вход в аккаунт. Завершите незнакомые сеансы.
На сервисах, где пароль не совпадал с утекшим, не нужно его менять. А в тех профилях, где он совпадал, не помешает дополнительно проверить привязанные карты. Если с них выполнялись странные списания, такие карточки лучше заблокировать и перевыпустить.
Утекли телефон и ФИО
Главный риск при сливе телефона и ФИО — это не взлом аккаунта, а более убедительные попытки обмана по телефону или в сообщениях, так как у мошенников уже есть ваши настоящие данные.
Поэтому ваши основные действия при утечке персональных данных:
Установите определитель номера, чтобы отфильтровывать спам.
Будьте осторожны с любыми звонками, даже если звонящий представляется важным официальным лицом и обращается к вам по полному имени. Никому и ни при каких обстоятельствах не называйте по телефону одноразовые коды из СМС, паспортные данные или пароли.
Проверьте сервисы, которые завязаны на вашем номере телефона, например мессенджеры. Установите на них надежные пароли и двухфакторную аутентификацию.
Но не стоит паниковать: само по себе наличие телефона и имени в утечке не означает, что вам обязательно позвонят или ваш номер как-то используют.
Утекли паспортные данные
Если произошла утечка личных данных, содержащихся в паспорте, или фотографий разворотов документа, есть риск, что злоумышленники могут оформить кредит на имя его владельца.
В таком случае первый шаг — проверить кредитную историю через Госуслуги или Бюро кредитных историй. В полученном отчете вы увидите все кредиты, взятые на ваше имя, и узнаете, есть ли среди них те, которые вы на самом деле не брали. Желательно периодически проводить такую проверку: в БКИ можно два раза в год бесплатно подавать подобные запросы.
Второй шаг — установить самозапрет на выдачу кредитов через Госуслуги или МФЦ. При этом можно установить как полный, так и частичный запрет, например только на МФО или только на онлайн-заявки.
При подозрении на уже оформленный мошенниками кредит третий шаг — немедленное обращение в банк. Подайте письменную претензию с требованием аннулировать договор и оставьте себе второй экземпляр с отметкой о получении. Сообщите, что вы не брали заем, попросите выдать копию кредитного договора и расследовать, на какие реквизиты были отправлены деньги.
Четвертый шаг — сразу же после банка обратиться в полицию и написать заявление о мошенничестве. При этом важно сохранить талон-уведомление о регистрации заявления.
Утекли платежные данные
Если случилась утечка информации и личных данных, таких как номер, срок и CVV-код карты, третьи лица могут снять деньги с вашего счета или совершить крупные покупки с вашей карточки. Чтобы предотвратить это, нужно:
Заблокировать карту через приложение банка.
Проверить последние операции по счету. Если есть транзакции, которые вы не делали, сообщите об этом в поддержку банка для их оспаривания.
Перевыпустить карту при подозрении на списание, чтобы больше не использовать скомпрометированные реквизиты.
Удалите данные карты из всех сервисов, к которым она была прикреплена. А также проверьте, утекли ли только платежные данные либо паспортные данные, пароль или телефон.
Как снизить риск от будущих утечек
Хотя пользователи не могут защититься от утечек данных с серверов компаний, есть меры, которые каждый из нас может предпринять для минимизации рисков на уровне своего аккаунта и устройства.
Во-первых, установите уникальный пароль для каждого сервиса. Тогда слив одного пароля не поставит под удар все ваши профили.
Во-вторых, используйте менеджер паролей — специальную утилиту, генерирующую сложные случайные пароли и надежно их хранящую. У менеджеров есть дополнительная функция: они сообщают пользователю, если пароль был скомпрометирован.
В-третьих, настройте везде, где это возможно, двухфакторную аутентификацию. Тогда злоумышленникам будет недостаточно вашей слитой почты или номера телефона и пароля для взлома аккаунта.
И, в-четвертых, периодически проверяйте учетные записи на утечку вместо ожидания проблем. Используйте ручную проверку почты на утечку данных или активируйте автоматический мониторинг сливов, если ваш антивирус поддерживает эту функцию.
Автоматическая проверка утечки данных с Kaspersky Premium
Если ручная проверка требует вспомнить о ней вовремя, то защитное приложение проверяет аккаунт автоматически. Например, в Kaspersky Premium предусмотрена функция автоматической проверки утечек данных.
В Kaspersky Premium предусмотрена функция автоматической проверки утечек данных. Она позволяет отслеживать сведения, связанные с добавленными аккаунтами, и получать уведомления, если обнаружены признаки утечки. Аккаунты для мониторинга проверяются раз в сутки, а доступность отдельных возможностей может зависеть от региона и настроек продукта.
В Kaspersky Premium входит защита от утечек данных. Источник — Kaspersky.
Приложение проверяет вашу почту и привязанные к ней аккаунты и при обнаружении утечки показывает, с каких сайтов она могла произойти, ее примерную дату и категорию данных. Утилита может сообщить о может сообщить о возможной утечке паспортных данных, номеров кредитных карт, баланса счетов или истории паролей. При этом для автоматического мониторинга утечек данных в свой личный кабинет My Kaspersky можно добавить до 50 учетных записей.
В Kaspersky Premium доступна функция «Оповещение о краже личности»: она помогает проверить, встречается ли номер телефона в известных базах утечек. Если данные обнаружены, приложение покажет сервисы, из которых могла произойти утечка, категории затронутых данных и рекомендации.
По информации Kaspersky, при поиске утечек обрабатывается часть хеша номера телефона. Перед запуском проверки приложение предлагает ознакомиться с условиями обработки личных данных. Добавленный номер проверяется регулярно. Если вы не хотите продолжать проверку, его можно удалить из списка.
Перед покупкой защитного решения проверяйте наличие актуальных акций и промокодов Kaspersky.
Чек-лист: что сделать, если узнали об утечке своих данных
Определить, какие именно данные утекли.
Сменить пароль везде, где он совпадал с утекшим.
Включить двухфакторную аутентификацию во всех профилях, которые могли быть затронуты.
При утечке паспортных данных проверить кредитную историю, при сливе реквизитов карты — операции по счету.
На будущее настроить автоматическую проверку своего телефона, почты и завязанных на них аккаунтов вместо того, чтобы вручную проверять пароль на утечку.
