Що робити після витоку даних: покроковий план

Ви отримуєте повідомлення: "Ми виявили інцидент безпеки, який міг торкнутися ваших персональних даних." ПІБ, телефон, електронна пошта, можливо, паспортні дані — тепер у чужих руках.

Витоку даних стали буденністю. За даними Роскомнагляду та експертів з інформаційної безпеки, щороку в Росії відбуваються сотні великих витоків, які стосуються сотні мільйонів записів. Питання не в тому, чи ваші дані потраплять у витік, а коли.

Ось що потрібно зробити одразу після виявлення.

Крок 1: Підтвердьте факт витоку

Перш ніж діяти, перевірте:

• Джерело повідомлення — Чи надійшло воно з офіційної адреси компанії? Шахраї використовують фальшиві повідомлення про витік для фішингу.

• Офіційний сайт компанії — Шукайте оголошення на сторінці безпеки або у блозі.

• HaveIBeenPwned.com — Введіть email, щоб перевірити, в яких витіканнях фігурують ваші дані.

Крок 2: Негайно змініть паролі

Почніть із порушеного сервісу, потім змініть паролі на всіх облікових записах з тим же паролем.

Пріоритет:

1. Зачеплений обліковий запис
2. Основна електронна пошта (майстер-ключ до всіх облікових записів)
3. Банківські та фінансові акаунти
4. Усі акаунти з аналогічним паролем

Правила паролів:

• Унікальний пароль для кожного облікового запису - без винятків
• Мінімум 16 символів: великі та малі літери, цифри, спецсимволи
• Використовуйте менеджер паролів (1Password, Bitwarden)
• Ніколи не використовуйте повторно втеклий пароль

Крок 3: Увімкніть двофакторну аутентифікацію (2FA)

Вкрадений пароль не є корисним, якщо атакуючому потрібен ще й код з вашого телефону.

| Метод 2FA Рівень безпеки Рекомендується для | |-----------|---------------------|-------------------| | Апаратний ключ (YubiKey) Максимальний | Пошта, банкінг | | Програма-автентифікатор | Висока | Більшість облікових записів | | SMS-код | Середня | Краще, ніж нічого, але вразливий для SIM-свопінгу

Крок 4: Моніторьте фінансові рахунки

Налаштуйте повідомлення для всіх фінансових облікових записів:

• Банківські рахунки — Push-сповіщення про кожну операцію
• Кредитні картки — Миттєві повідомлення про списання
• Кредитна історія — Перевірте через БКІ (Бюро кредитних історій)
• Держпослуги — Перевірте, чи не були оформлені послуги від вашого імені

Слідкуйте за цими ознаками:

• Операції, яких ви не робили
• Рахунки, які ви не відкривали
• кредити, які ви не оформляли
• Посилки, які ви не замовляли

Крок 5: Захистіть електронну пошту

Пошта – ключ до всього. Контролюючи вашу пошту, атакуючий може скинути паролі всіх інших облікових записів.

• Змініть пароль пошти на унікальний та сильний
• Увімкніть 2FA через додаток-автентифікатор (не SMS)
• Перевірте підключені програми та видаліть незнайомі
• Перевірте правила пересилання - атакуючі іноді налаштовують переадресацію
• Перегляньте історію входів і завершіть підозрілі сесії

Крок 6: Готуйтеся до фішингових атак

Після витоку атакуючі використовують ваші дані для переконливого фішингу:

• Підроблені «попередження безпеки» - «Підтвердіть свій обліковий запис»
• Повідомлення від «банку» про підозрілу активність
• Пропозиції безкоштовного моніторингу кредитної історії з фішинговими посиланнями

Золоте правило: Ніколи не переходьте за посиланнями у листах про інциденти безпеки. Набирайте URL-адресу сайту вручну.

Тип втеклих даних визначає рівень ризику

Втіклі дані	Ризик	Потрібні дії
Тільки email	Низький	Змінити пароль, стежити за фішингом
Email + пароль	Висока	Змінити всі облікові записи з цим паролем, увімкнути 2FA
ПІБ + адреса + телефон	Середня	Остерігатися цільового фішингу
Паспортні дані Дуже високий	Перевірити кредитну історію, звернутися до поліції
Фінансові дані Дуже високий	Зв'язатися з банком, моніторити всі рахунки

Захист даних у майбутньому

Витік - це дзвінок будильника:

• Унікальні паролі для всіх облікових записів (менеджер паролів спрощує це)
• 2FA на всіх облікових записах
• Мінімізуйте дані, які надаєте сервіси
• Діліться конфіденційною інформацією через безпечні канали, а не через Telegram чи пошту

Коли потрібно надіслати паролі, реквізити або інші конфіденційні дані, використовуйте LOCK.PUB для створення захищеної паролем нотатки з автоматичним терміном дії. Жодних конфіденційних даних в історії листування.

Чек-лист реагування

• Підтвердити витік (офіційне джерело, HaveIBeenPwned)
• Змінити пароль облікового запису
• Змінити паролі всіх облікових записів з тими самими даними
• Увімкнути 2FA на важливих облікових записах
• Налаштувати повідомлення про транзакції
• Захистити поштову скриньку
• Остерігатися фішингу
• Перевірити кредитну історію
• Задокументувати все

Перші 48 годин після виявлення витоку найкритичніші. Дійте швидко та системно. Для безпечної передачі конфіденційних даних скористайтеся LOCK.PUB.

Створити захищену нотатку →