Что делать после утечки данных

Вот что делать после утечки данных: выясните, какая компания пострадала и какие данные раскрыты, смените утекшие и повторно используемые пароли начиная с основной почты, включите MFA, при утечке карты позвоните в банк и как минимум неделю остерегайтесь повторного мошенничества. Не начинайте с кликов по всем ссылкам «проверить утечку». Рекомендации FTC на IdentityTheft.gov тоже подбирают шаги под тип раскрытой информации и подчеркивают, что с нужными организациями нужно связываться быстро.［1］

Не все утечки одинаково опасны. Утечка почты, пароля, банковской карты или документа требует разного порядка действий. Привычки, которые снижают ущерб от следующей утечки, собраны в полном руководстве по онлайн-безопасности.

Ключевые выводы:

• После утечки данных сначала выясните источник и тип раскрытых данных, а уже потом действуйте.
• Утечка адреса почты, пароля, номера карты или документа требует разного порядка действий.
• В первую очередь — основная почта, повторные пароли, финансовые аккаунты и облако; затем включите MFA и завершите старые сеансы.
• Всю следующую неделю особенно внимательно следите за поддельной «поддержкой» и повторным фишингом.

Что делать после утечки данных в первые 10 минут

Не ограничивайтесь фразой "ваши данные утекли". Проверьте:

• какая компания или платформа стала источником;
• что именно раскрыто: почта, телефон, пароль, адрес, карта или документ;
• были ли пароли открытым текстом, хешированы или это неизвестно;
• есть ли официальное уведомление или надежная публикация;
• просит ли уведомление перейти по ссылке для входа.

Если уведомление пришло по почте, откройте официальный сайт или приложение вручную и не нажимайте кнопку в письме.

В течение 1 часа: смените самые рискованные аккаунты

Приоритет такой:

1. Основная почта;
2. Аккаунты с тем же или похожим паролем;
3. Банк, платежи, магазины;
4. Облако и резервные копии фото;
5. Социальные сети;
6. Рабочие аккаунты.

Действующие рекомендации NIST, SP 800-63B-4, требуют, чтобы сервисы отклоняли новые пароли из списков скомпрометированных паролей.［2］Если вы повторяли пароль, поменяйте его везде.

---

В течение 24 часов: включите MFA и отзовите старые сессии

После смены пароля выйдите со всех устройств, отзовите подозрительные сессии, проверьте резервную почту, телефон, запасные коды и доступ сторонних приложений.

Особенно важно проверить почту. Многие атакующие после доступа не меняют пароль сразу, а тихо создают правило пересылки и продолжают читать счета, коды и письма восстановления.

Что делать, если утекла карта или документ?

Если утекла банковская карта: свяжитесь с банком, заморозьте или замените карту, включите уведомления о транзакциях и проверьте последние операции.

Если утекли документы: сохраните уведомление как доказательство и следите за кредитами, платежами, операторами связи и аккаунтами с реальной идентификацией. Процедуры зависят от региона, но FTC IdentityTheft.gov дает пошаговые рекомендации.［1］

Как распознать признаки утечки данных и найти утекшие данные?

Уведомление об утечке может так и не прийти. Считайте признаками утечки, которая касается вас:

• письма о сбросе пароля, оповещения о входе или коды MFA, которые вы не запрашивали;
• незнакомые списания, снятия или новые счета либо регулярный счет, который вдруг перестал приходить;［3］
• аккаунты на ваше имя, которые вы не открывали;［3］
• сообщения знакомых о странных письмах с вашей почты или из вашей соцсети.

Чтобы найти утекшие данные, начните с менеджера паролей, которым уже пользуетесь. Google Password Checkup отмечает сохраненные пароли, которые раскрыты, слабы или повторяются,［4］ а приложение «Пароли» на iPhone показывает похожие предупреждения — о них в статье что значит предупреждение data leak на iPhone. Чтобы проверить почту на утечку данных по публичным базам, воспользуйтесь инструкцией как найти утекшие пароли и открывайте сервис проверки, вводя его адрес вручную.

Следующие 7 дней: как не попасться на мошенничество после утечки

После утечки мошенники могут представляться "поддержкой", "банком" или "службой безопасности платформы". Они могут точно назвать вашу почту, телефон или номер заказа, чтобы выглядеть убедительно.

Запомните три правила:

• не сообщайте коды подтверждения;
• не устанавливайте программы удаленного доступа;
• не входите по ссылкам из SMS или писем.

Подробнее о признаках фишинга: как распознать фишинговое сообщение.

Итоги

• После утечки сначала уточните тип данных, затем действуйте по риску.
• Основная почта, повторно использованные пароли, финансовые аккаунты и облако — главный приоритет.
• После смены паролей включите MFA, завершите старые сессии, проверьте восстановление и пересылку.
• Следующую неделю особенно внимательно относитесь к фальшивой поддержке и повторному фишингу.

Часто задаваемые вопросы (FAQ)

Опасно ли, если утекла только почта?

Да, но обычно это не самый высокий риск. Такая утечка ведет к спаму, фишингу и попыткам подбора, поэтому проверьте повторно использованные пароли.

Нужно ли менять пароль, если утек только хеш?

Да. Вы не знаете силу хеша, наличие соли и ресурсы атакующего. Смена пароля надежнее.

Можно ли удалить почту из даркнета?

Обычно полностью нельзя. Вы можете сменить пароли, включить MFA, мониторить аккаунты и снизить будущую видимость.

Все уведомления об утечке настоящие?

Нет. Сначала проверьте официальный сайт, приложение, объявление или надежные СМИ и не переходите по ссылке входа из уведомления.

Рабочий аккаунт нужно обрабатывать самому?

Нет. Сразу сообщите IT- или security-команде компании, потому что атакующие могут использовать ваш аккаунт против коллег.

---

Отказ от ответственности: Эта статья содержит общую информацию по безопасности и не заменяет рекомендации банка, платформы, корпоративной security-команды или юриста.

Источники

［1］FTC — IdentityTheft.gov: https://www.identitytheft.gov/ ［2］NIST — Digital Identity Guidelines: Authentication and Authenticator Management, SP 800-63B-4: https://pages.nist.gov/800-63-4/sp800-63b.html ［3］FTC — What To Know About Identity Theft: https://consumer.ftc.gov/articles/what-know-about-identity-theft ［4］Google Account Help — Change compromised passwords in your Google Account: https://support.google.com/accounts/answer/9457609

Sources checked 4 октября 2026 г.

---

Рекомендуемые статьи:

• Как найти утекшие пароли
• Как убрать почту из даркнета
• Полное руководство по онлайн-безопасности