Утечки данных: как мошенники и спецслужбы используют ваши сведения

Утечки персональных данных из служб доставки, банков, транспортных узлов и медицинских клиник стали прямой угрозой безопасности: скомпрометированные базы используют не только мошенники, но и диверсанты и зарубежные спецслужбы для шантажа и вербовки. Об этом «Известиям» рассказала судебный юрист Елена Шалатон.

По ее словам, злоумышленникам больше не нужны хакерские навыки: по номеру телефона или ФИО через подпольные сервисы они получают адреса, пароли, историю заказов и данные о родственниках.

Шалатон отметила, что, имея подноготную о долгах, проблемах на работе или уязвимых родственниках, кураторы из недружественных стран используют эти триггеры для давления.

Утечки работают по цепочке. Сначала это социальная инженерия: зная банк и клинику, куда человек ходил накануне, мошенники разыгрывают идеальный сценарий с дипфейками на основе аудиосообщений из взломанных аккаунтов. Затем — шантаж и вымогательство на основе сведений о поездках и покупках.

Самый опасный вектор — вербовка. Жертву втягивают в «игру» шантажом или обещанием закрыть долги, а затем принуждают к поджогам релейных шкафов на железных дорогах, атакам на инфраструктуру или передаче закрытых сведений, подчеркнула юрист.

Государство уже ужесточило ответственность. За незаконный сбор и передачу баз по ст. 272.1 УК РФ создателям сервисов пробива и их активным пользователям грозит до 10 лет лишения свободы. Компании за крупную утечку платят до ₽15–20 млн, за повторные инциденты — оборотные штрафы от 1 до 3% выручки.

Полностью удалить себя из утекших баз нельзя, но риски можно снизить. Шалатон советует завести отдельную виртуальную сим-карту и почту для магазинов и сервисов, включить двухфакторную аутентификацию, оформить через «Госуслуги» самозапрет на кредиты и соблюдать правило «нулевого доверия»: называющий точные данные звонящий не доказывает свою личность — нужно класть трубку и перезванивать по официальному номеру.