16 Мільярдів Паролів Витекло: Як Перевірити, Чи Ви Постраждали

У січні 2026 року дослідники безпеки виявили 30 незахищених баз даних, що містять приблизно 16 мільярдів пар логін-пароль — найбільший витік облікових даних в історії. Викриті дані включають облікові дані для входу в Google, Apple, Facebook, GitHub, Telegram і навіть урядові платформи.

Якщо ви користуєтесь інтернетом, є висока ймовірність, що ваші облікові дані є у цьому витоку.

Що Витекло

Витік включає:

• 16 мільярдів облікових даних для входу у 30 наборах даних
• Деякі набори даних містять до 3,5 мільярда записів кожен
• Облікові дані практично з усіх основних онлайн-сервісів
• Як старі дані про порушення, так і свіжі логи інфостилерів
• Токени сесій, cookies та метадані в багатьох випадках

Це не просто перероблені дані зі старих порушень. Дослідники знайшли щойно скомпільовані, структуровані дані, готові для експлуатації — включаючи недавні логи зловмисного ПЗ інфостилерів з активними токенами сесій.

Як Перевірити, Чи Ви Постраждали

Крок 1: Перевірте Have I Been Pwned

Відвідайте haveibeenpwned.com та введіть свої адреси електронної пошти. Ця база даних регулярно оновлюється даними про порушення і повідомить вам, які порушення включають ваші облікові дані.

Крок 2: Використайте Монітор Порушень Вашого Менеджера Паролів

Більшість менеджерів паролів пропонують моніторинг порушень:

• 1Password: Watchtower попереджає вас про скомпрометовані акаунти
• Bitwarden: Data Breach Report показує викриті облікові дані
• Dashlane: Dark Web Monitoring сканує вашу інформацію
• Google Password Manager: Перевірте паролі на passwords.google.com

Крок 3: Запустіть Перевірку безпеки Google

Якщо у вас є обліковий запис Google (Google припинив роботу звіту про dark web):

1. Перейдіть на myaccount.google.com
2. Відкрийте Перевірку безпеки (Security Checkup), а потім запустіть Перевірку паролів (Password Checkup) у Google Password Manager
3. Скористайтеся функцією "Результати про вас" (Results about you), щоб подати запит на видалення ваших особистих даних із Пошуку

Крок 4: Моніторте Свої Фінансові Акаунти

Навіть якщо ваша електронна пошта не з'являється у відомих порушеннях, моніторте свої банківські виписки та виписки по кредитних картах на предмет несанкціонованої активності. Зловмисники часто тестують облікові дані спочатку на фінансових сервісах.

Що Робити, Якщо Ви Скомпрометовані

Негайні Дії

1. Негайно змініть скомпрометовані паролі

Почніть з найважливіших акаунтів:

• Акаунти електронної пошти (використовуються для скидання паролів)
• Банківські та фінансові сервіси
• Хмарне сховище (Google Drive, Dropbox)
• Акаунти соціальних мереж (Facebook, Instagram, Telegram)

2. Увімкніть двофакторну аутентифікацію скрізь

Навіть якщо у зловмисників є ваш пароль, 2FA блокує несанкціонований доступ:

• Використовуйте додатки для аутентифікації (Google Authenticator, Authy) замість SMS
• Розгляньте апаратні ключі (YubiKey) для критичних акаунтів
• Увімкніть 2FA спочатку на своїй електронній пошті — це головний ключ до всього іншого

3. Перевірте несанкціонований доступ

Перегляньте недавню активність у ваших акаунтах:

• Google: myactivity.google.com
• Facebook: Налаштування → Безпека → Де ви увійшли
• Apple: Налаштування → [Ваше ім'я] → Пристрої
• Telegram: Налаштування → Конфіденційність і безпека → Активні сесії

4. Скасуйте підозрілі сесії

Вийдіть з усіх пристроїв та сесій, які ви не впізнаєте. Більшість сервісів має опцію "Вийти з усіх пристроїв".

Довгострокова Захист

Використовуйте унікальні паролі для кожного акаунта

Причина, чому витоки облікових даних такі небезпечні, — це повторне використання паролів. Якщо ви використовуєте однаковий пароль на кількох сайтах, одне порушення компрометує всі.

Використовуйте менеджер паролів для генерації та зберігання унікальних, надійних паролів для кожного акаунта.

Розгляньте перехід на passkeys

Passkeys стійкі до фішингу і не можуть витекти під час порушень даних:

• Google, Apple і Microsoft тепер підтримують passkeys
• Вони використовують біометричну аутентифікацію (відбиток пальця, обличчя) замість паролів
• Немає пароля означає нічого красти

Налаштуйте сповіщення про порушення

• Увімкніть сповіщення від Have I Been Pwned
• Увімкніть моніторинг порушень вашого менеджера паролів
• Регулярно запускайте Перевірку паролів Google

Як Безпечно Ділитися Обліковими Даними в Майбутньому

Одна з причин, чому облікові дані потрапляють у порушення, — небезпечні практики обміну. Люди вставляють паролі в:

• Повідомлення Telegram або Viber (зберігаються на серверах)
• Електронну пошту (часто не зашифровану, доступну для пошуку)
• Текстові повідомлення (резервні копії в хмарі)
• Спільні документи (постійний доступ)

Використовуйте Безпечні Канали з Терміном Дії

Коли вам потрібно поділитися паролем з кимось:

1. Ніколи не надсилайте паролі у відкритому тексті через звичайний обмін повідомленнями
2. Використовуйте функцію обміну менеджера паролів, якщо обидві сторони використовують один менеджер
3. Використовуйте одноразові безпечні нотатки, які не можна відкрити повторно після прочитання

Сервіси, такі як LOCK.PUB, дозволяють створити захищену паролем нотатку, яка:

• Відкривається лише один раз завдяки одноразовому перегляду (Pro)
• Має термін дії, наприклад 1 година чи 24 години (Pro)
• Після перегляду посилання більше не відкривається

Приклад робочого процесу:

• Створіть безпечну нотатку з паролем
• Налаштуйте одноразовий перегляд і термін дії 1 година
• Надішліть посилання через один канал
• Надішліть пароль доступу через інший канал
• Після прочитання посилання більше не відкриється

Загальна Картина

Цей витік 16 мільярдів облікових даних є симптомом більшої проблеми: паролі принципово зламані.

Ключова статистика:

• 94% паролів повторно використовуються між акаунтами
• Лише 3% паролів відповідають вимогам складності NIST
• Атаки на основі облікових даних становлять майже половину всіх порушень

Індустрія рухається до passkeys та аутентифікації без паролів. Тим часом:

• Використовуйте унікальні паролі скрізь
• Увімкніть 2FA на всіх акаунтах
• Регулярно моніторте порушення
• Діліться обліковими даними лише через безпечні канали з терміном дії

Перевірте Себе Зараз

Не чекайте, поки ви помітите несанкціоновані списання або заблоковані акаунти. Приділіть 10 хвилин сьогодні:

1. Перевірте haveibeenpwned.com для ваших адрес електронної пошти
2. Запустіть звіт про порушення вашого менеджера паролів
3. Увімкніть 2FA на ваших 10 найважливіших акаунтах
4. Змініть будь-які паролі, які з'являються в порушеннях

Витік вже стався. Важливо зараз те, наскільки швидко ви відреагуєте.

Діліться обліковими даними безпечно за допомогою одноразових нотаток →