Коротко
Утечка данных означает, что компания потеряла данные, среди которых были ваши, — часто адрес почты, иногда пароль, номер телефона или домашний адрес. Проверьте, что раскрыто (уведомление компании, Have I Been Pwned, Google Password Checkup или в Apple — «Рекомендации по безопасности»). Затем по порядку: смените раскрытый пароль и пароли всех аккаунтов, где вы его повторяли, начиная с почты; включите двухэтапную проверку или ключ доступа; и ждите последующего фишинга — британский NCSC предупреждает, что мошеннические сообщения часто приходят через недели после объявления об утечке. Если утекли документы или данные карты, следите за выписками, а в США подумайте о бесплатной заморозке кредитной истории.
Сначала узнайте, что утекло
| Что утекло | Риск | Что делать |
|---|---|---|
| Только адрес почты | Фишинг и спам, кажущиеся личными | Не доверяйте сообщениям «об утечке» и не переходите по их ссылкам |
| Пароль | Захват аккаунта — прежде всего там, где пароль повторялся | Смените его везде, где использовали; включите 2FA |
| Номер телефона | Мошеннические SMS и звонки, попытки подмены SIM-карты | Попросите оператора установить PIN-код — см. «Подмена SIM-карты» |
| Адрес, дата рождения | Целевое мошенничество, «подтверждающее» ваши данные | Остерегайтесь звонящих, которые их уже знают |
| Номера документов или карт | Мошенничество и новые счета на ваше имя | Позвоните в банк; подумайте о заморозке кредитной истории или оповещении о мошенничестве (США) |
Меняйте пароли в правильном порядке
- Сначала почтовый аккаунт — через него проходят все остальные сбросы паролей.
- Сам сервис, где произошла утечка.
- Все аккаунты, где вы использовали тот же или похожий пароль: злоумышленники автоматически пробуют утёкшие пароли на других сайтах.
- Банковские, платёжные, торговые аккаунты и соцсети.
Используйте разный пароль для каждого аккаунта — с менеджером паролей это реально, — а там, где это предлагается, ключ доступа вообще убирает пароль.
Инструменты, которые покажут, задеты ли вы
- Have I Been Pwned (haveibeenpwned.com): бесплатный поиск по публичным утечкам по адресу почты. Британский NCSC рекомендует его.
- Google Password Checkup: на passwords.google.com отмечает сохранённые пароли, которые раскрыты, повторяются или слабые.
- Пароли Apple: «Рекомендации по безопасности» отмечают утёкшие, повторяющиеся и слабые пароли на iPhone, iPad и Mac.
Остерегайтесь последующего мошенничества
После утечек приходят письма, SMS и звонки, где утёкшие данные используются, чтобы звучать правдоподобно: «ваш аккаунт скомпрометирован, нажмите здесь», «компенсация за утечку» или звонящий, который уже знает ваш адрес. Совет NCSC — связываться с компанией через её официальный сайт или приложение, никогда через ссылки или номера из сообщения. Никогда не сообщайте код или пароль тому, кто связался с вами сам. Сообщайте о таких сообщениях — см. как сообщить о фишинге.
Если утекли документы или финансовые данные
- Сообщите банку и проверяйте выписки на незнакомые платежи.
- В США заморозку кредитной истории можно бесплатно установить и снять, и её нужно оформить в каждом из трёх кредитных бюро; первичное оповещение о мошенничестве длится год и может продлеваться, по данным FTC.
- В других странах спросите банк или национальную службу по борьбе с мошенничеством, какая защита существует, — см. куда сообщать об онлайн-мошенничестве, по странам.
Часто задаваемые вопросы
В утечке был только мой адрес почты. Нужно что-то делать?
Ничего срочного, но ждите более целевого фишинга. Если сайт хранил и ваш пароль, смените его там и везде, где вы его повторяли.
Безопасно ли пользоваться Have I Been Pwned?
Да. Это широко используемый бесплатный сервис, на который ссылается британский NCSC, и вы вводите только адрес почты — никогда пароль.
Удалить аккаунт, который попал в утечку?
Если вы им больше не пользуетесь, закрытие снижает будущий риск. Сначала смените пароль, затем удалите аккаунт через официальные настройки сервиса.
Сколько длится оповещение о мошенничестве в США?
Первичное оповещение длится год и может продлеваться, по данным FTC. Заморозка кредитной истории действует, пока вы её не снимете, а установка и снятие бесплатны.
Источники: NCSC — утечки данных: рекомендации для людей и семей, Have I Been Pwned, Справка аккаунта Google — смена скомпрометированных паролей (Password Checkup), Руководство пользователя iPhone — смена слабых или скомпрометированных паролей, FTC — заморозка кредитной истории и оповещения о мошенничестве