Компания сообщила, что из её базы могли утечь мои паспортные данные и телефон. Что делать прямо сейчас?

Уточните состав и период утечки, сохраните уведомление и снизьте риски: защитите аккаунты, предупредите банк при финансовых данных, осторожно относитесь к звонкам. Затем потребуйте у оператора сведения об инциденте и мерах. При признаках мошенничества обращайтесь в милицию.

Составьте карту раскрытых данных

Пароль нужно срочно сменить; при утечке данных карты — связаться с банком; при утечке фото документа — контролировать попытки оформления; при утечке адреса и графика — усилить меры личной безопасности; медицинские сведения — предотвращения дальнейшей публикации. Не делайте всё подряд, действуйте по риску.

Спросите оператора: какие поля, за какой период, кому могли попасть, зашифрованы ли пароли, закрыта ли уязвимость.

Защитите цифровые аккаунты

Смените скомпрометированный пароль и все места, где он повторялся, включите двухфакторную защиту, завершите активные сессии, проверьте резервную почту и правила пересылки. Не переходите по ссылке из письма об утечке — откройте официальный сайт вручную.

Новый пароль должен быть уникальным; простое добавление цифры сохраняет риск.

Если утекли платёжные данные, позвоните в банк

Используйте номер из приложения или с карты, объясните раскрытые сведения и выполните инструкцию по блокировке или замене. Следите за выпиской. Никому не называйте код под предлогом «защиты от утечки» — мошенники используют новости об инциденте для второго контакта.

Зафиксируйте доказательства

Сохраните письмо с техническими заголовками, скриншоты страницы с адресом, дату, сообщения, неожиданные входы, звонки и ответ компании. Не скачивайте и не распространяйте чужую базу ради проверки себя: это увеличивает ущерб другим.

При публичной странице попросите удалить данные по нашему алгоритму.

Потребуйте действия оператора

Направьте официальный запрос: подтвердить факт и состав обработки, сообщить источник, получателей, меры защиты и исправления, прекратить незаконное использование, актуализировать или удалить данные в применимых пределах. Не ограничивайтесь перепиской с оператором колл-центра.

Если права нарушены, обратитесь в НЦЗПД. При хищении, шантаже, подделке аккаунта или попытке кредита — в милицию, а денежные требования могут потребовать суда.

Наблюдайте несколько месяцев

Проверяйте кредитный отчёт, банковские операции, входы и письма восстановления. Предупредите близких, что сообщения «от вас» могут быть поддельными. Не публикуйте полный список утёкших данных: так вы подтвердите злоумышленнику их актуальность.

Утечку нельзя отменить сменой одного пароля, но можно разорвать цепочку использования. Начинайте с самого опасного элемента и сохраняйте документы для последующей защиты.