Ваши данные утекли: пошаговый план действий за 24 часа

Первые 5 минут: оцените ситуацию

Зайдите на haveibeenpwned.com и введите свой e-mail. Сервис покажет, в каких утечках был ваш адрес и какие данные были скомпрометированы.

Критичность по типу данных:

• 🔴 Пароли, платёжные данные, номера документов — действуйте немедленно
• 🟡 E-mail, телефон, имя — действуйте в течение дня
• 🟢 Только e-mail без пароля — повышенная осторожность

Первый час: смена паролей

Приоритетный порядок:

1. Основная почта (через неё можно восстановить всё остальное)
2. Банки и платёжные системы
3. Менеджер паролей (если он скомпрометирован — меняйте всё)
4. Социальные сети
5. Рабочие аккаунты

Для каждого — новый уникальный пароль. Если вы ещё не используете менеджер паролей, это лучший момент начать (Bitwarden — бесплатно).

Первые 2 часа: финансовая безопасность

Если в утечке были платёжные данные:

• Позвоните в банк и сообщите о возможной компрометации
• Запросите перевыпуск карты
• Установите временный лимит на онлайн-транзакции
• Включите уведомления обо всех операциях
• В России: можно подать заявление на кредитные каникулы через Госуслуги, чтобы заблокировать оформление кредитов на ваше имя

Первые 4 часа: аккаунты и сессии

• Выйдите из всех активных сессий скомпрометированного аккаунта
• Проверьте раздел «Безопасность» — нет ли незнакомых устройств или логинов
• Отзовите доступ у подозрительных сторонних приложений
• Включите 2FA на всех важных аккаунтах (если ещё не включено)

Первые 24 часа: мониторинг

• Настройте уведомления Google Alerts на своё имя
• Включите кредитный мониторинг (в России — через БКИ: Эквифакс, НБКИ)
• Сообщите о произошедшем в Роскомнадзор (если утечка произошла от российского сервиса)
• В ЕС: уведомите ваш национальный орган по защите данных

Долгосрочные меры

1. Разделите цифровую жизнь: разные e-mail для разных сфер
2. Минимизируйте след: для регистраций на несущественных сайтах используйте временные e-mail адреса — они не попадают в утечки, потому что исчезают через минуты
3. Заморозьте кредитную историю (freeze) — в России пока ограниченные возможности, но отслеживайте изменения через личный кабинет БКИ
4. Обновите вопросы безопасности — используйте случайные ответы, хранящиеся в менеджере паролей

Утечка как урок

Ни одна компания не гарантирует 100% защиту данных. Ваша задача — минимизировать ущерб заранее: уникальные пароли, 2FA, временные адреса для регистраций. Тогда даже утечка будет лишь небольшим неудобством, а не катастрофой.