16 Мільярдів Паролів Витекло: Як Перевірити, Чи Ви Постраждали

У січні 2026 року дослідники безпеки виявили 30 незахищених баз даних, що містять приблизно 16 мільярдів пар логін-пароль — найбільший витік облікових даних в історії. Викриті дані включають облікові дані для входу в Google, Apple, Facebook, GitHub, Telegram і навіть урядові платформи.

Якщо ви користуєтесь інтернетом, є висока ймовірність, що ваші облікові дані є у цьому витоку.

Що Витекло

Витік включає:

• 16 мільярдів облікових даних для входу у 30 наборах даних
• Деякі набори даних містять до 3,5 мільярда записів кожен
• Облікові дані практично з усіх основних онлайн-сервісів
• Як старі дані про порушення, так і свіжі логи інфостилерів
• Токени сесій, cookies та метадані в багатьох випадках

Це не просто перероблені дані зі старих порушень. Дослідники знайшли щойно скомпільовані, структуровані дані, готові для експлуатації — включаючи недавні логи зловмисного ПЗ інфостилерів з активними токенами сесій.

Як Перевірити, Чи Ви Постраждали

Крок 1: Перевірте Have I Been Pwned

Відвідайте haveibeenpwned.com та введіть свої адреси електронної пошти. Ця база даних регулярно оновлюється даними про порушення і повідомить вам, які порушення включають ваші облікові дані.

Крок 2: Використайте Монітор Порушень Вашого Менеджера Паролів

Більшість менеджерів паролів пропонують моніторинг порушень:

• 1Password: Watchtower попереджає вас про скомпрометовані акаунти
• Bitwarden: Data Breach Report показує викриті облікові дані
• Dashlane: Dark Web Monitoring сканує вашу інформацію
• Google Password Manager: Перевірте паролі на passwords.google.com

Крок 3: Перевірте Звіт Dark Web від Google

Якщо у вас є обліковий запис Google:

1. Перейдіть на myaccount.google.com
2. Перейдіть до Security → Dark web report
3. Запустіть сканування, щоб побачити, чи ваша інформація з'являється в dark web

Крок 4: Моніторте Свої Фінансові Акаунти

Навіть якщо ваша електронна пошта не з'являється у відомих порушеннях, моніторте свої банківські виписки та виписки по кредитних картах на предмет несанкціонованої активності. Зловмисники часто тестують облікові дані спочатку на фінансових сервісах.

Що Робити, Якщо Ви Скомпрометовані

Негайні Дії

1. Негайно змініть скомпрометовані паролі

Почніть з найважливіших акаунтів:

• Акаунти електронної пошти (використовуються для скидання паролів)
• Банківські та фінансові сервіси
• Хмарне сховище (Google Drive, Dropbox)
• Акаунти соціальних мереж (Facebook, Instagram, Telegram)

2. Увімкніть двофакторну аутентифікацію скрізь

Навіть якщо у зловмисників є ваш пароль, 2FA блокує несанкціонований доступ:

• Використовуйте додатки для аутентифікації (Google Authenticator, Authy) замість SMS
• Розгляньте апаратні ключі (YubiKey) для критичних акаунтів
• Увімкніть 2FA спочатку на своїй електронній пошті — це головний ключ до всього іншого

3. Перевірте несанкціонований доступ

Перегляньте недавню активність у ваших акаунтах:

• Google: myactivity.google.com
• Facebook: Налаштування → Безпека → Де ви увійшли
• Apple: Налаштування → [Ваше ім'я] → Пристрої
• Telegram: Налаштування → Конфіденційність і безпека → Активні сесії

4. Скасуйте підозрілі сесії

Вийдіть з усіх пристроїв та сесій, які ви не впізнаєте. Більшість сервісів має опцію "Вийти з усіх пристроїв".

Довгострокова Захист

Використовуйте унікальні паролі для кожного акаунта

Причина, чому витоки облікових даних такі небезпечні, — це повторне використання паролів. Якщо ви використовуєте однаковий пароль на кількох сайтах, одне порушення компрометує всі.

Використовуйте менеджер паролів для генерації та зберігання унікальних, надійних паролів для кожного акаунта.

Розгляньте перехід на passkeys

Passkeys стійкі до фішингу і не можуть витекти під час порушень даних:

• Google, Apple і Microsoft тепер підтримують passkeys
• Вони використовують біометричну аутентифікацію (відбиток пальця, обличчя) замість паролів
• Немає пароля означає нічого красти

Налаштуйте сповіщення про порушення

• Увімкніть сповіщення від Have I Been Pwned
• Увімкніть моніторинг порушень вашого менеджера паролів
• Налаштуйте моніторинг dark web від Google

Як Безпечно Ділитися Обліковими Даними в Майбутньому

Одна з причин, чому облікові дані потрапляють у порушення, — небезпечні практики обміну. Люди вставляють паролі в:

• Повідомлення Telegram або Viber (зберігаються на серверах)
• Електронну пошту (часто не зашифровану, доступну для пошуку)
• Текстові повідомлення (резервні копії в хмарі)
• Спільні документи (постійний доступ)

Використовуйте Безпечні Канали з Терміном Дії

Коли вам потрібно поділитися паролем з кимось:

1. Ніколи не надсилайте паролі у відкритому тексті через звичайний обмін повідомленнями
2. Використовуйте функцію обміну менеджера паролів, якщо обидві сторони використовують один менеджер
3. Використовуйте самознищувані безпечні нотатки для одноразового обміну

Сервіси, такі як LOCK.PUB, дозволяють створити захищену паролем нотатку, яка:

• Самознищується після одноразового прочитання
• Закінчується після встановленого часу (1 година, 24 години)
• Більше не доступна після перегляду

Приклад робочого процесу:

• Створіть безпечну нотатку з паролем
• Встановіть закінчення через 1 годину
• Надішліть посилання через один канал
• Надішліть пароль доступу через інший канал
• Облікові дані більше ніколи не можна буде отримати після перегляду

Загальна Картина

Цей витік 16 мільярдів облікових даних є симптомом більшої проблеми: паролі принципово зламані.

Ключова статистика:

• 94% паролів повторно використовуються між акаунтами
• Лише 3% паролів відповідають вимогам складності NIST
• Атаки на основі облікових даних становлять майже половину всіх порушень

Індустрія рухається до passkeys та аутентифікації без паролів. Тим часом:

• Використовуйте унікальні паролі скрізь
• Увімкніть 2FA на всіх акаунтах
• Регулярно моніторте порушення
• Діліться обліковими даними лише через безпечні канали з терміном дії

Перевірте Себе Зараз

Не чекайте, поки ви помітите несанкціоновані списання або заблоковані акаунти. Приділіть 10 хвилин сьогодні:

1. Перевірте haveibeenpwned.com для ваших адрес електронної пошти
2. Запустіть звіт про порушення вашого менеджера паролів
3. Увімкніть 2FA на ваших 10 найважливіших акаунтах
4. Змініть будь-які паролі, які з'являються в порушеннях

Витік вже стався. Важливо зараз те, наскільки швидко ви відреагуєте.

Діліться обліковими даними безпечно за допомогою самознищуваних нотаток →