Утечка персональных данных: как проверить и что делать

Утечка — это ситуация, когда персональные данные оказываются у тех, кто не должен их иметь. Типичные источники:

• взлом компании — злоумышленники получают доступ к базе клиентов интернет-магазина, сервиса, клиники;
• недобросовестный сотрудник — выгружает базу и продаёт её;
• ошибка настройки — база лежит в открытом доступе без пароля;
• фишинг — вы сами вводите логин и пароль на поддельном сайте;
• вредоносная программа на телефоне или компьютере, которая крадёт сохранённые пароли.

Украденные базы объединяют, перепродают и используют для мошеннических звонков. Поэтому один инцидент годами напоминает о себе.

Узнать, фигурировали ли ваш e-mail или номер в известных утечках, можно в специальных сервисах проверки. Есть международные сервисы и их российские аналоги. Принцип у них общий:

• вы вводите адрес почты или номер телефона;
• сервис сообщает, в каких инцидентах он встречался: название компании, дату, какие типы данных утекли;
• сами данные сервис не показывает.

Добросовестный сервис никогда не просит пароль, паспорт или оплату «за полный отчёт о вас». Сайты и боты, которые предлагают «посмотреть, что о вас слили», показывают содержимое украденных баз — это незаконно, а ваш запрос подтверждает, что данные актуальны. Подробнее — в статье «Глаз Бога» и боты пробива: законно ли и чем опасны.

Самая частая проблема — один пароль на много сайтов. Если он утёк из одного сервиса, злоумышленники перебирают его на почте, в соцсетях, маркетплейсах.

Как проверить:

• современные браузеры и менеджеры паролей сами предупреждают, если сохранённый пароль встречается в утечках. Откройте раздел безопасности в настройках браузера;
• в настройках почты посмотрите список устройств и последних входов.

Если пароль скомпрометирован, смените его везде, где использовали, и сделайте пароли разными. Запомнить их помогает менеджер паролей.

Учётная запись на Госуслугах — самая ценная цель: через неё оформляют займы, получают выписки, меняют данные. Насторожиться стоит, если:

• пришло уведомление о входе, которого вы не делали;
• в профиле сменились телефон или почта, а вы их не меняли;
• в разделе заявлений появились незнакомые обращения — например, запрос выписки или справки;
• вы не можете войти со своим паролем.

Проверить можно в настройках безопасности профиля: там есть история входов и действий. Если доступ уже потерян, восстановите его через поддержку портала, в МФЦ или через онлайн-банк, который подтверждает учётную запись, — с паспортом.

Что делать, если мошенники знают ИНН и СНИЛС, мы разобрали в статье как узнать ИНН по СНИЛС.

1. Смените пароли в почте, Госуслугах, банке и везде, где использовали тот же пароль.
2. Включите двухфакторную защиту — вход с подтверждением по СМС или из приложения.
3. Установите самозапрет на кредиты через Госуслуги: см. самозапрет на кредиты.
4. Проверьте кредитную историю — не оформили ли заём на ваше имя: см. как узнать, есть ли на мне кредиты.
5. Если утекли данные карты — позвоните в банк и перевыпустите её.
6. Предупредите близких: мошенники звонят и им, называясь вашим именем.

Как распознать звонок, где используют утёкшие данные, — в статье как проверить номер телефона на мошенников. Общий чек-лист регулярной самопроверки — в материале как проверить себя.

Закон о персональных данных возлагает на компанию, которая допустила утечку, конкретные обязанности:

• в течение 24 часов сообщить в Роскомнадзор об инциденте, его предполагаемых причинах и объёме;
• в течение 72 часов — передать результаты внутреннего расследования и сведения о виновных.

С 2025 года за утечки введены крупные штрафы, а при повторном нарушении — оборотные, в процентах от выручки. За незаконное использование и передачу персональных данных предусмотрена и уголовная ответственность. Подробно о правах, которые есть у вас как у субъекта данных, — в статье закон о персональных данных.

В компанию. Направьте запрос: какие ваши данные обрабатываются, что именно утекло, какие меры приняты. Можно потребовать удалить данные, если вы больше не пользуетесь сервисом. Как это сделать, — в статье как удалить свои данные из интернета.

В Роскомнадзор. Жалобу подают онлайн на сайте ведомства. Роскомнадзор проверяет компанию и может привлечь её к ответственности.

В суд. Если утечка причинила вам вред — например, мошенники списали деньги или оформили заём, — можно требовать возмещения убытков и компенсации морального вреда. Понадобятся доказательства связи между утечкой и ущербом.

В полицию. Если с вашими данными совершили мошенничество, подайте заявление о преступлении.

После утечки полезно проверить, не появились ли последствия, которые видны в официальных источниках. По ФИО, дате рождения и паспорту за 5 минут отчёт Ревизора покажет:

• действительность паспорта;
• долги у приставов и налоговой — например, по займам, взятым на ваше имя;
• судебные дела и банкротство;
• ИП и компании, где вы указаны директором или учредителем.

Кредитной истории в отчёте нет — её смотрят в бюро кредитных историй.

Пример отчёта