Как проверить, сколько раз утекали мои данные: личный опыт

Итак — как проверить? Есть простой и бесплатный способ: сайт Have I Been Pwned (https://haveibeenpwned.com).

Это база данных, в которую собраны сведения из более тысячи известных утечек, когда хакеры взламывают базы данных компаний (соцсети, интернет-магазины, онлайн-сервисы) и выкладывают украденные данные пользователей в открытый доступ или продают их.

Вы вводите свой e-mail — и сайт показывает, в каких именно утечках фигурировали ваши данные, что конкретно было украдено (e-mail, пароль, адрес, дата рождения и т. д.) и когда это произошло.

На сегодняшний день сайт охватывает свыше 1000 отдельных утечек и почти 17,8 миллиарда скомпрометированных учётных записей. Это не все утечки, что случились в мире, но база — одна из самых полных.

Проект запустил в 2013 году Трой Хант — австралийский эксперт по кибербезопасности. Have I Been Pwned — независимый некоммерческий проект, его данными пользуются в том числе и правоохранительные органы.

Если ваш e-mail обнаружится в утечке — это повод сразу сменить пароль и включить двухфакторную аутентификацию там, где это возможно.

Такая проверка особенно актуальна после недавней истории с утечкой данных CSDD — многие в Латвии впервые задумались, где ещё «гуляют» их персональные данные.

Позволю себе маленький прогноз, основанный исключительно на интуиции. Очень скоро нас могут ждать скандалы, связанные с утечками данных из платформ искусственного интеллекта. Это будет болезненно, потому что в чатах могут быть довольно откровенные вещи и море персональных данных. В общем, я предупредил.