Откуда появляются утечки
Причиной может быть взлом, ошибочная публикация, неправильно настроенное хранилище или злоупотребление доступом. Утечка не всегда означает, что сервис сейчас остаётся скомпрометированным.
Интернет-магазин случайно оставил резервную копию без защиты. Ошибку закрыли за день, но скачанная копия уже могла разойтись дальше.
Какие данные важны
Контакты упрощают фишинг, старые пароли помогают проверять повторное использование, а сочетание имени, даты рождения и адреса делает обман убедительнее.
Старый адрес помогает мошеннику звучать убедительно, а повторявшийся пароль — попробовать войти в другой аккаунт.
Как оценивать риск
Смотрите на состав, дату и количество независимых источников. Не воспринимайте найденную запись как полностью актуальную и не игнорируйте её только из-за возраста.
Номер из набора десятилетней давности может быть неактуален, а пароль, который вы всё ещё повторяете, — вполне актуален.
Быстрая оценка последствий
Начните не с количества строк, а с того, какие сведения оказались доступны и позволяют ли они войти в аккаунт, восстановить доступ или убедительно выдать себя за знакомую организацию.
- Пароль: заменить везде, где он повторялся.
- Телефон или email: подготовиться к адресному фишингу.
- ФИО и дата рождения: не считать их способом подтверждения личности.
Распространённая ошибка
Удаление старого аккаунта не возвращает уже скопированные данные. Оно может сократить будущий риск, но сначала важно сменить секреты и проверить способы восстановления доступа.