Что делать после утечки данных: пошаговый план

Вы получаете уведомление: «Мы обнаружили инцидент безопасности, который мог затронуть ваши персональные данные.» ФИО, телефон, электронная почта, возможно паспортные данные — теперь в чужих руках.

Утечки данных стали обыденностью. По данным Роскомнадзора и экспертов по информационной безопасности, ежегодно в России происходят сотни крупных утечек, затрагивающих сотни миллионов записей. Вопрос не в том, попадут ли ваши данные в утечку, а когда.

Вот что нужно сделать сразу после обнаружения.

Шаг 1: Подтвердите факт утечки

Прежде чем действовать, проверьте:

• Источник уведомления — Пришло ли оно с официального адреса компании? Мошенники используют фальшивые уведомления об утечках для фишинга.
• Официальный сайт компании — Ищите объявление на странице безопасности или в блоге.
• HaveIBeenPwned.com — Введите email, чтобы проверить, в каких утечках фигурируют ваши данные.

Шаг 2: Немедленно смените пароли

Начните с затронутого сервиса, затем измените пароли на всех аккаунтах с тем же паролем.

Приоритет:

1. Затронутый аккаунт
2. Основная электронная почта (мастер-ключ ко всем аккаунтам)
3. Банковские и финансовые аккаунты
4. Все аккаунты с аналогичным паролем

Правила паролей:

• Уникальный пароль для каждого аккаунта — без исключений
• Минимум 16 символов: заглавные и строчные буквы, цифры, спецсимволы
• Используйте менеджер паролей (1Password, Bitwarden)
• Никогда не используйте повторно утёкший пароль

Шаг 3: Включите двухфакторную аутентификацию (2FA)

Украденный пароль бесполезен, если атакующему нужен ещё и код с вашего телефона.

Метод 2FA	Уровень безопасности	Рекомендуется для
Аппаратный ключ (YubiKey)	Максимальный	Почта, банкинг
Приложение-аутентификатор	Высокий	Большинство аккаунтов
SMS-код	Средний	Лучше, чем ничего, но уязвим для SIM-свопинга

Шаг 4: Мониторьте финансовые счета

Настройте уведомления для всех финансовых аккаунтов:

• Банковские счета — Push-уведомления о каждой операции
• Кредитные карты — Мгновенные уведомления о списаниях
• Кредитная история — Проверьте через БКИ (Бюро кредитных историй)
• Госуслуги — Проверьте, не были ли оформлены услуги от вашего имени

Следите за этими признаками:

• Операции, которых вы не совершали
• Счета, которые вы не открывали
• Кредиты, которые вы не оформляли
• Посылки, которые вы не заказывали

Шаг 5: Защитите электронную почту

Почта — ключ ко всему. Контролируя вашу почту, атакующий может сбросить пароли всех остальных аккаунтов.

• Смените пароль почты на уникальный и сильный
• Включите 2FA через приложение-аутентификатор (не SMS)
• Проверьте подключённые приложения и удалите незнакомые
• Проверьте правила пересылки — атакующие иногда настраивают переадресацию
• Просмотрите историю входов и завершите подозрительные сессии

Шаг 6: Готовьтесь к фишинговым атакам

После утечки атакующие используют ваши данные для убедительного фишинга:

• Поддельные «предупреждения безопасности» — «Подтвердите свой аккаунт»
• Сообщения от «банка» о подозрительной активности
• Предложения бесплатного мониторинга кредитной истории с фишинговыми ссылками

Золотое правило: Никогда не переходите по ссылкам в письмах об инцидентах безопасности. Набирайте URL сайта вручную.

Тип утёкших данных определяет уровень риска

Утёкшие данные	Риск	Необходимые действия
Только email	Низкий	Сменить пароль, следить за фишингом
Email + пароль	Высокий	Сменить все аккаунты с этим паролем, включить 2FA
ФИО + адрес + телефон	Средний	Остерегаться целевого фишинга
Паспортные данные	Очень высокий	Проверить кредитную историю, обратиться в полицию
Финансовые данные	Очень высокий	Связаться с банком, мониторить все счета

Защита данных в будущем

Утечка — это звонок будильника:

• Уникальные пароли для всех аккаунтов (менеджер паролей упрощает это)
• 2FA на всех аккаунтах
• Минимизируйте данные, которые предоставляете сервисам
• Делитесь конфиденциальной информацией через безопасные каналы, а не через Telegram или почту

Когда нужно передать пароли, реквизиты или другие конфиденциальные данные, используйте LOCK.PUB для создания защищённой паролем заметки с автоматическим сроком действия. Никаких конфиденциальных данных в истории переписки.

Чек-лист реагирования

• Подтвердить утечку (официальный источник, HaveIBeenPwned)
• Сменить пароль затронутого аккаунта
• Сменить пароли всех аккаунтов с теми же данными
• Включить 2FA на важных аккаунтах
• Настроить уведомления о транзакциях
• Защитить почтовый ящик
• Остерегаться фишинга
• Проверить кредитную историю
• Задокументировать всё

Первые 48 часов после обнаружения утечки — самые критичные. Действуйте быстро и системно. Для безопасной передачи конфиденциальных данных используйте LOCK.PUB.

Создать защищённую заметку →