Слив персональных данных: как обезопасить себя и что делать, если информация уже попала в интернет
Не даём взять на себя кредит и открыть фирму-однодневку.
За 2024 год Роскомнадзор зафиксировал 135 случаев утечки: в интернет попало более 710 млн записей о россиянах с их персональными данными. А за первые два месяца 2025 года утекло 24 млн записей.
Что повышает шансы утечки данных, как можно перестраховаться и что делать, если данные всё-таки попали в интернет.
Какие данные считаются персональными
По закону №152-ФЗ персональные данные — любая информация, которая прямо или косвенно относится к физическому лицу. Законодательство РФ выделяет три категории таких данных:
- Общие. Имя, фамилия, отчество, информация об образовании и работе, электронная почта, адрес проживания, сотовый телефон, ссылки на соцсети, банковские данные.
- Специальные. Сведения о религиозных и политических убеждениях, национальность, информация о личной жизни, истории болезни и судимости.
- Биометрические. Биологические и физиологические особенности, по которым можно идентифицировать: фотография, запись голоса, сканирование сетчатки глаза, информация о ДНК, отпечатки пальцев, группа крови.
Компании, которые собирают, обрабатывают и хранят персональные данные, законодательно обязаны также обеспечить их защиту. С 30 мая 2025 года за неправомерную передачу третьим лицам личных данных россиян физлицам придётся заплатить штраф от 100 тысяч до 200 тысяч рублей, а организациям — от 3 до 5 млн рублей. Но как видно по статистике Роскомнадзора, утечки всё равно происходят.
Как личные данные попадают в руки мошенникам
- Из открытых разделов в социальных сетях. Могут воспользоваться информацией, которую пользователь сам выложил в общий доступ: датой рождения, номером телефона, ссылками на аккаунты друзей, видеозаписями с голосом пользователя. Такую информацию используют, чтобы затем получить доступ к более чувствительным данным.
- С помощью фишинга и методов социальной инженерии. Злоумышленники создают копии банковских приложений, почтовых сервисов, интернет-магазинов. С их помощью собирают логины, пароли и данные карт для взлома. Также могут позвонить или написать сообщение, представившись сотрудником банка, правоохранительных органов, службы поддержки или притвориться кем-то из знакомых — и так выманить конфиденциальные данные: CVV-код карты и код из SMS. Другие варианты — убедить перейти по небезопасной ссылке, скачать и установить вредоносную программу.
- Из-за взлома базы данных компаний и перехвата информации. Атакуют банки, кредитные бюро, соцсети, маркетплейсы: все сервисы, которые хранят персональные данные. С помощью общедоступных Wi-Fi сетей без защиты — такие бывают в кафе, аэропортах, ресторанах, спортзалах — получают доступ к истории поиска, перепискам и сохранённым в браузере паролям. А если украсть и взломать физическое устройство — смартфон или ноутбук — то можно получить в том числе доступ к банкингам, платёжным картам и цифровым документам.
Чем опасен слив данных
- Могут оформить микрокредит
Некоторые МФО выдают микрозаймы онлайн: достаточно номера телефона заёмщика, а иногда копии его документов. Причём сделать это могут одновременно в разных организациях: так, в 2018 году на россиянина оформили 13 займов. С 2025 года граждане могут установить самозапрет на оформление кредита: в таком случае организация займ не выдаст.
- Сделают соучастником — организатором фирмы-однодневки или владельцем сим-карты
Через фирму-однодневку могут провести платежи за несуществующие компании и неоказанные услуги, а сим-карту — использовать для звонков. Проверить, не числитесь ли вы владельцем такой фирмы, можно в личном кабинете ФНС. А информацию о сим-картах — запросить в офисах компаний сотовой связи или проверить с помощью сервиса на Госуслугах.
- Используют данные для обмана других
Личную информацию — чтобы выдать себя за человека и обмануть его знакомых. Украденные данные могут продать другим мошенникам. Например, в мае 2025 года в даркнете продавали базу данных 89 млн пользователей Steam.
Как узнать, что данные попали в интернет
Из заявлений в СМИ. Крупные компании делают официальные заявления, чтобы предупредить клиентов об утечках.
Догадаться по ситуации. Начнутся звонки из «банков», «полиции», «страховых компаний», в которых попытаются выманить пароли и коды. А также — сообщения в мессенджерах, соцсетях и по почте. Некоторые мошенники сами сообщают о сливе данных и предлагают удалить их из открытого доступа за определенную плату. Гарантий тут быть не может.
Что делать, если данные слили
- Не искать свои данные: сайты, где публикуют «сливы», наполнены вредоносными ссылками.
- Заблокировать счёт и перевыпустить банковские карты в приложении банка.
- Сменить пароли — особенно, если один и тот же используется в нескольких сервисах.
- Включить двухфакторную аутентификацию в браузерах, соцсетях, почте, банковских приложениях — везде, где это возможно.
- Установить запрет на совершение сделок с имуществом без личного присутствия на сайте МФЦ.
- Обратиться в банк или микрофинансовую организацию с заявлением напрямую, если выяснится, что мошенники оформили займ.
- Обратиться в Роскомнадзор и полицию. Первая организация может удалить из интернета слитые персональные данные (даже общедоступные из в профилей в соцсетях). Вторая — может провести проверку и открыть дело о мошенничестве.
- Поменять документы, если паспортные данные использовали для мошенничества.
Если ситуация нерядовая — обратиться за консультацией на горячую линию РОЦИТ. Сюда можно сообщать о противоправном контенте и любых проблемах в сети: о мошенничестве, недобросовестных онлайн-магазинах, взломе аккаунтов. Там могут подсказать, что делать, и при необходимости свяжутся с профильными организациями и госорганами.
Как обезопасить свои личные данные
- Не переходить по подозрительным ссылкам и не открывать вложения в письмах от неизвестных отправителей.
- Использовать двухфакторную аутентификацию и программы-антивирусы.
- Не сообщать личные данные по телефону или в сообщениях, даже если собеседник представляется сотрудником банка или госоргана.
- Проводить платежи через безопасные шлюзы, где подтверждения операции запрашивают дополнительное подтверждение у банка.
- Проверять сайты на наличие защищённого соединения (HTTPS) перед вводом данных.
- Использовать сложные пароли с цифрами и символами.
- Не хранить сканы и фотографии паспорта и прочих документов в электронной почте, мессенджерах, облачных дисках и в памяти телефона.