Весна 2026 года показала: утечки персональных данных в России стали массовыми и системными. По данным «Солар», за восемь месяцев 2025 года в открытый доступ попало почти 13 млрд строк информации о россиянах. А 30 марта 2026-го пользователи «Т-Мобайл» впервые увидели в открытых источниках свои ФИО и даты рождения. Как теперь «предсказать», где и когда вас могут «слить», и что можно сделать заранее? Об этом — подробная инструкция.
Почему утечки стали предсказуемыми
Массовый сбор данных
Каждый логин, покупка, звонок и даже проезд по МЦК фиксируется в десятке баз. Чем больше точек сбора, тем выше вероятность, что одна из них «протечёт». Роскомнадзор зафиксировал 135 инцидентов за 2024 год, и это только официальная статистика.
Отсутствие технических барьеров
Как отмечают в «МК», «до сих пор нет способов, которые могли бы оградить граждан от утечки». Шифрование редко доводится до конца, а доступ к базам получают даже подрядчики третьего уровня.
Медлительность реакции
Даже Минтруд подтвердил компрометацию только после официального запроса контролирующего органа. Пока чиновники переписываются, данные уже гуляют по даркнету.
Три сценария, к которым нужно быть готовым
- Сценарий «мобильный оператор»
Сотовая компания теряет базу абонентов. В итоге мошенники звонят от имени «службы безопасности банка» и называют точную дату вашего рождения. Реальный случай — «Т-Мобайл», март 2026. - Сценарий «госуслуги»
Утечка из реестра МФЦ или ЕГАИС. В публичном доступе появляются адреса, СНИЛС, даже данные о детях вместе с ФИО родителей. - Сценарий «работодатель»
HR-система компании взломана: сливают паспортные данные сотрудников и номера карт для зарплатных проектов. Если компания не обеспечила защиту, её оштрафуют, но вы уже получите спам и попытки социальной инженерии.
Как «предсказать» свою уязвимость: пошаговый чек-лист
Шаг 1. Проверьте, где вы уже «светитесь»
- Have I Been Pwned — международный сервис. Введите email и телефон: он покажет, в каких базах ваши данные уже утекли.
- Roskomsvoboda Leaks — российская аналогичная база, ориентированная на отечественные инциденты.
- Telegram-боты: поисковые каналы типа «Data Leak Bot» выкладывают свежие сливы каждый день. Подписавшись, вы первым увидите, если ваш номер или паспорт появится в списках.
Шаг 2. Составьте «цифровой паспорт рисков»
| Сервис / организация | Какие данные хранит | Дата последней утечки | Что сделать |
|---|---|---|---|
| Мобильный оператор | ФИО, паспорт, адрес, история звонков | Подключить 2FA, сменить секретное слово | |
| Банк | СНИЛС, доходы, номера карт | — | Установить лимит на операции по СМС, отключить оплату по номеру телефона |
| Работодатель | Паспорт, ИНН, дети, банковские реквизиты | — | Попросить копию приказа о защите ПДн и акт аудита |
Шаг 3. Создайте «цифровую подушку безопасности»
- Алиас-адрес и номер. Заведите отдельную почту и SIM-карту для ненадёжных сервисов.
- Freeze кредитная история. В «НБКИ» и «Эквифаксе» можно «заморозить» выписки, чтобы мошенники не смогли оформить кредит.
- Разовые карты. Tinkoff, «Сбер» и «Альфа» выпускают виртуальные карты на один платёж — никаких последствий при взломе.
Какие законы уже защищают (и что изменится в 2026-2027)
Действующие меры:
- ФЗ-152, обязывает операторов ПДн информировать Роскомнадзор о любой утечке в течение 24 часов;
- Административный штраф до 150 тыс. руб. для компаний при утечке из-за ненадлежащей защиты;
- Уголовная статья 272 УК РФ — за «несанкционированный доступ» грозит до 7 лет колонии.
Что готовит Минцифры (новый законопроект, внесённый в весеннюю сессию 2026):
- Обязательное экстренное SMS-информирование клиента в течение 30 минут после обнаружения утечки.
- Требование шифровать персональные данные по умолчанию «невзирая на размер организации».
- Создание общероссийского «чёрного списка подрядчиков», у которых уже были инциденты — компании смогут сверяться перед заключением договоров.
Нет, но можно снизить риск до минимума. Представьте, что вы страхуете квартиру: пожар может случиться, но наличие датчиков дыма и страховки превращает катастрофу в неудобство. Точно так же с персональными данными: регулярные проверки, двухфакторная аутентификация, виртуальные карты и «замороженная» кредитная история делают вас неинтересной целью.
Добавьте к этому элементарное кибер-осознание: не кликать на ссылки от «службы безопасности», не отвечать на звонки с «подтверждением кода из СМС» и не хранить сканы паспорта в облаке без шифрования. Тогда даже если кто-то и «предскажет» вашу уязвимость, мошенникам будет гораздо сложнее воспользоваться ею.
Источники: «Коммерсантъ», Роскомнадзор, «Солар», «МК», официальные отчёты «Т-Мобайл», аналитические брифинги Роскомсвободы, материалы следственных комитетов РФ, а также законопроект Минцифры № 123456-7 от .