Утечка данных

Утечка данных (data breach) — инцидент, при котором конфиденциальная информация становится доступна лицам, не имеющим на это права. Типичные причины: взлом баз данных, неправильно настроенные облачные хранилища, фишинговые атаки, действия сотрудников с избыточными правами доступа. Утечки затрагивают миллионы людей ежегодно: e-mail-адреса, пароли, телефонные номера, паспортные данные, финансовые сведения попадают в открытый доступ или продаются на теневых форумах.

Последствия для граждан

Попадание персональных данных в утечку создаёт риски:

• Credential stuffing — злоумышленники проверяют пары логин/пароль из утечки на других сервисах.
• Фишинг и социальная инженерия — персонализированные атаки с использованием известных данных жертвы.
• Доксинг — публикация данных из утечки для организации травли.
• Мошенничество — использование документальных данных для оформления кредитов или SIM-карт.

Правовой контекст

Приобретение, хранение и распространение данных из утечек в России незаконно. С 11 декабря 2024 года введена ст. 272.1 УК РФ «Неправомерное использование персональных данных»: уголовная ответственность наступает за незаконный оборот персональных данных, полученных в том числе из утечек. Операторы персональных данных обязаны уведомлять Роскомнадзор об инцидентах в соответствии с 152-ФЗ.

Как проверить свои данные

Легальная проверка факта попадания e-mail или телефона в известные утечки доступна через публичные агрегаторы: HaveIBeenPwned.com (hibp.com) — крупнейшая международная база. Сервис сообщает, в каких именно инцидентах фигурировал адрес, без раскрытия содержимого самих утечек.

Sherlock помогает оценить публичный цифровой след и проверить открытые сигналы компрометации в рамках законного OSINT — без обращения к закрытым или незаконно полученным базам данных.