Have I Been Pwned

Have I Been Pwned (HIBP) — публичный сервис, созданный в 2013 году австралийским исследователем безопасности Троем Хантом и доступный по адресу haveibeenpwned.com. Сервис агрегирует данные о публично известных утечках и предоставляет инструмент проверки: попал ли конкретный email-адрес или номер телефона хотя бы в одну из зафиксированных баз.

Что хранит HIBP

База насчитывает миллиарды записей из сотен утечек крупных сервисов: социальных сетей, игровых платформ, интернет-магазинов, сервисов доставки и иных. Для каждой утечки указывается: название взломанного ресурса, дата обнаружения, количество затронутых записей и типы скомпрометированных данных (email, пароль, дата рождения, адрес, номер телефона и т. д.). Пароли в открытом виде HIBP не показывает — только факт присутствия в утечке и тип данных.

Сервис Pwned Passwords

Отдельный раздел Pwned Passwords позволяет проверить, не фигурирует ли конкретный пароль в известных утечках. Проверка выполняется через алгоритм k-анонимности (передаётся только первые 5 символов SHA-1 хэша) без раскрытия полного пароля сервису.

Правовая рамка

HIBP обрабатывает данные из публично известных утечек исключительно в целях информирования пострадавших. Использование сервиса для проверки чужих email без согласия владельца — этически спорное, но не прямо запрещённое действие при условии, что цель — защитная диагностика, а не слежка. Использование полученных данных для давления или шантажа квалифицируется по ст. 272.1 УК РФ.

API и интеграции

HIBP предоставляет платный API для организаций, желающих интегрировать проверку утечек в свои системы управления учётными данными. Базовая проверка через веб-интерфейс бесплатна.

Применение в OSINT

HIBP — один из первых шагов при анализе цифрового следа субъекта: позволяет установить, какие сервисы использовал человек и в каких утечках засветился его email. Бот @osintosintrobobot включает проверку по базам утечек в комплексный OSINT-анализ. Подробнее — на /vozmozhnosti/internet/.