Что такое утечка данных и почему она касается вас
Утечка происходит не с вами, а с сервисом, которому вы доверили данные. Повлиять на это нельзя — можно только ограничить последствия.
Утечка — это когда база данных сервиса оказывается у посторонних. Причины бывают разные: взлом, ошибка в настройке сервера, недобросовестный сотрудник, подрядчик с доступом.
Что обычно утекает
- Адреса электронной почты и номера телефонов.
- Имена и даты рождения.
- Адреса доставки.
- История заказов.
- Пароли — в хэшированном виде, но не всегда надёжно.
Данные карт утекают реже: нормальные магазины их не хранят, а передают платёжному сервису.
Почему это важнее, чем кажется
Пароли проверяют на других сайтах. Если пароль повторяется, утечка форума открывает доступ к почте.
Базы объединяют. Телефон из одной утечки, адрес из другой, место работы из третьей — складывается портрет.
Данные используют в разговоре. Мошенник, который называет ваш последний заказ, звучит убедительно.
Утечка необратима. Пароль можно сменить, дату рождения и адрес — нет.
Что сделать заранее
- Уникальный пароль на каждом сайте. Это главное: тогда утечка остаётся проблемой одного сайта.
- Второй фактор там, где есть.
- Отдельная почта для регистраций, не та, к которой привязан банк.
- Минимум данных при регистрации. Не заполняйте необязательные поля.
- Удалять аккаунты, которыми не пользуетесь: данные, которых нет, не утекут.
Если утечка произошла
- Сменить пароль на этом сервисе и везде, где он такой же.
- Завершить активные сессии.
- Включить второй фактор.
- Если утекли паспортные данные — следить за кредитной историей.
- Ждать звонков: базы быстро попадают к тем, кто обзванивает. Знание ваших данных звонящим теперь ничего не подтверждает.
Главный вывод
Исходите из того, что ваши имя, телефон, почта и адрес уже известны. Строить защиту на их секретности бесполезно — стройте на втором факторе и уникальных паролях.