Последнее обновление: март 2026 года

Всем привет, меня зовут Антон Таранов, я ведущий специалист агентства Pantera Digital. Только за первые месяцы 2026 года мы помогли 62 клиентам успешно решить проблему с утечкой персональных данных — от удаления из баз пробива до полной защиты репутации частных лиц и помощи физлицам при шантаже и преследовании. Сегодня я детально разберу, как действовать в такой ситуации.

Три сценария, с которых всё начинается

Экстренные действия в первые 24 часа

Проверка наличия данных в слитых базах

Первым делом нужно понять масштаб. Проверьте свой email на сервисе Have I Been Pwned (haveibeenpwned.com) — он агрегирует публичные базы утечек и покажет, в каких именно инцидентах фигурирует ваш адрес. Для российских сервисов аналогичную функцию частично выполняет сервис Яндекса «Защитник».

Параллельно проверьте свои данные через поисковые запросы: введите в Google или Яндекс своё имя + номер телефона, имя + email, имя + паспортные данные. Если результаты ведут на агрегаторы или сайты пробива — вы уже в базе.

Блокировка подозрительных операций

Немедленно зайдите в мобильный банк и проверьте историю операций за последние 48 часов. Если видите незнакомые транзакции — звоните на горячую линию банка и блокируйте карту. Не ждите «пока разберётесь».

Установите лимиты на онлайн-операции и отключите возможность оформления кредитов через интернет — это делается через приложение большинства крупных банков. Некоторые банки позволяют временно заморозить кредитную историю — уточните эту опцию у своего банка.

Уведомление банка и смена паролей

Позвоните в банк и сообщите о факте утечки ваших данных — это создаёт официальную запись и повышает уровень мониторинга по вашему счёту. После этого меняйте пароли: начните с email (он является «мастер-ключом» ко всем остальным аккаунтам), затем — банковские приложения, госуслуги, мессенджеры.

Правило: каждый сервис — уникальный пароль. Использование одного пароля везде — главная причина, по которой одна утечка превращается в каскадный взлом.

Механика проблемы: зачем мошенникам ваши данные

Основные цели мошенников: фишинг, шантаж, кража средств

Фишинг — это создание ложного доверия. Зная ваше имя, банк, последние 4 цифры карты и номер телефона, мошенник звонит и убедительно представляется сотрудником службы безопасности. Жертва, слыша точные данные о себе, теряет бдительность.

Шантаж — использование компрометирующих данных (переписок, фото, финансовой информации) для вымогательства. В моей практике этот сценарий особенно часто встречается при утечках из сервисов знакомств и мессенджеров.

Кража средств реализуется через SIM-своппинг (мошенническую перевыпуск SIM-карты на своё имя с использованием ваших паспортных данных), оформление кредитов и микрозаймов на ваше имя, а также через прямой взлом аккаунтов.

Как данные попадают в даркнет и используются

Цепочка выглядит так: взлом базы данных оператора → продажа на закрытых форумах даркнета → агрегация в публичные базы пробива → использование мошенниками. По данным исследований, количество строк с данными пользователей в слитых базах выросло на 68% в 2025 году, достигнув 767 млн записей.

Критически важный факт: после обнаружения утечки на удаление базы с интернета уходит более месяца даже при помощи специалиста по кибербезопасности. Данные живут дольше, чем кажется.

Пошаговый маршрут решения

Шаг 1: Поиск своих данных в слитых базах

Помимо уже упомянутых инструментов, используйте OSINT-подход (OSINT — разведка по открытым источникам, то есть сбор информации из публично доступных ресурсов). Проверьте себя в Telegram-ботах пробива — именно там агрегируется большинство российских утечек. Зафиксируйте скриншотами всё, что найдёте: это понадобится для обращений к операторам и в Роскомнадзор.

Составьте список: какие именно данные скомпрометированы, на каких ресурсах они размещены, когда предположительно произошла утечка.

Шаг 2: Обращение к операторам сайтов утечек для удаления данных

Направьте письменное требование об удалении данных каждому оператору, на ресурсе которого обнаружили свои данные. Правовое основание — ст. 14 152-ФЗ: право на блокировку данных и требование об удаление. Согласно 152-ФЗ «О персональных данных», оператор обязан прекратить неправомерную обработку в течение 3 рабочих дней и уничтожить данные в течение 10 рабочих дней.

Важное ограничение: по словам экспертов Роскачества, отзыв данных у одного оператора не удаляет их из цепочки партнёров и копий. Требуется планомерное обращение к каждому участнику цепочки отдельно. Это трудоёмко, но необходимо.

Если речь идёт о российских агрегаторах и базах пробива — отдельно изучите вопрос об удалении себя из баз данных: там описан порядок работы с конкретными российскими операторами.

Шаг 3: Мониторинг новых утечек и блокировка незаконных операторов

Настройте Google Alerts на своё имя, email и номер телефона — система будет уведомлять вас при появлении новых упоминаний в индексируемой части интернета. Для мониторинга даркнета существуют платные сервисы (например, SpyCloud, Flare) — они отслеживают появление ваших данных на закрытых форумах.

Незаконных операторов (сайты пробива, агрегаторы без правовых оснований) блокируйте через жалобу в Роскомнадзор. Если сайт зарегистрирован за рубежом — направляйте жалобу через форму на сайте РКН и параллельно к хостинг-провайдеру ресурса (abuse-контакт обычно указан в whois-данных домена).

Шаблоны документов

Пример заявления на удаление данных с сайта утечек

Шаблон обращения в Роскомнадзор

Пороговые ситуации: когда нужны специалисты

Когда самостоятельные действия не дают результата

Есть несколько чётких признаков того, что ситуация вышла за рамки самостоятельного решения. Операторы игнорируют требования более 10 рабочих дней. Данные продолжают появляться на новых ресурсах после удаления с предыдущих. Вы обнаружили, что на ваше имя уже оформлены кредиты или зарегистрированы аккаунты. Поступают угрозы или требования выкупа.

В моей практике был случай: клиент самостоятельно добился удаления своих данных с трёх сайтов, но за это время данные успели разойтись ещё по 11 ресурсам — в том числе на закрытые форумы даркнета. Итоговая зачистка заняла 47 дней и потребовала параллельной работы по 14 источникам одновременно.

Необходимость привлечения экспертов по кибербезопасности

Если данные попали в даркнет (деиндексированная часть интернета, недоступная обычным поисковикам) — самостоятельно отследить и удалить их практически невозможно. Здесь нужны специалисты с доступом к мониторинговым инструментам закрытых сегментов сети.

Аналогично — при угрозах шантажа: здесь параллельно требуется юридическое сопровождение и взаимодействие с правоохранительными органами. Подробнее о том, как мы работаем с такими случаями, можно узнать в разделе об удалении данных из слитых баз.

Превентивные меры и защита

Регулярный мониторинг своих данных в интернете

Проверяйте свои данные в открытых источниках минимум раз в квартал. Настройте оповещения через Google Alerts. Периодически проверяйте свой email на haveibeenpwned.com — сервис обновляется при каждой крупной публичной утечке.

Если вы публичный человек или предприниматель — рассмотрите подключение к профессиональному мониторингу. Стоимость реагирования на уже случившуюся утечку в разы превышает стоимость превентивного наблюдения.

Использование двухфакторной аутентификации

Двухфакторная аутентификация (2FA) — это дополнительный уровень подтверждения входа помимо пароля (обычно код из SMS или приложения). Даже если ваш пароль утёк — без второго фактора злоумышленник не войдёт в аккаунт.

Приоритет подключения 2FA: Госуслуги → email → банковские приложения → мессенджеры → социальные сети. Используйте приложения-аутентификаторы (Google Authenticator, Яндекс.Ключ) вместо SMS там, где это возможно: SMS-коды уязвимы при SIM-свопинге.

Обучение основам кибербезопасности

Большинство успешных атак эксплуатируют не технические уязвимости, а человеческий фактор. Запомните три базовых правила.

Первое: банки и госорганы никогда не просят назвать CVV карты, полный номер карты или код из SMS по телефону. Никогда — это абсолют.

Второе: перед вводом данных на любом сайте проверяйте адресную строку. Фишинговые сайты (поддельные копии легитимных ресурсов) отличаются от оригинала одной буквой или символом в адресе.

Третье: минимизируйте цифровой след. Не оставляйте паспортные данные там, где это не обязательно по закону. Используйте отдельный email для регистраций на сомнительных сервисах. Подробнее об управлении цифровым следом — в нашем материале об удалении данных из Руспрофайла как примере работы с конкретными агрегаторами.