После того как 18 января ФСИН официально подтвердила DDoS-атаку на свой сайт‚ в соцсетях всплыла странная фраза — «FSIN file». За считанные часы она превратилась в хэштег‚ а за ним — в полноценный «файл»‚ который якобы «слили хакеры». Разбираемся‚ что стоит за этим слухом‚ какие данные действительно могли оказаться в открытом доступе и как отличить правду от мракобесия.
Что произошло 17–18 января: краткая хроника
- 17 января‚ воскресенье‚ 14:00–22:00 МСК — на сайт fsin.gov.ru обрушилась серия мощных DDoS-атак. Трафик пиком достигал 180 Гбит/с‚ что сопоставимо с цифрами крупных ботнет-сетей.
- 18 января‚ 09:15 МСК — пресс-служба ФСИН распространила официальное сообщение: «Информационные ресурсы ведомства временно недоступны в связи с массированной хакерской атакой» (цитата по Интерфаксу).
- 18 января‚ 12:00 МСК — в Telegram-каналах начали распространять объявления о «сливе базы ФСИН» размером 42 ГБ. Первые посты сопровождались скриншотами‚ где были видны таблицы Excel с фамилиями заключённых и датами освобождения.
«FSIN file» — что это за «файл» на самом деле
На деле под этим названием скрываются три разных набора данных‚ которые хронологически друг к другу не относятся‚ но были объединены в единый «слив»:
- 2019–2021 гг. — утечка из регионального ИТ-центра УФСИН по Республике Коми. Тогда в открытый доступ попали скан-копии личных дел 15 324 заключённых‚ включая ИНН‚ СНИЛС и адреса проживания родственников.
- сентябрь 2023 г. — инцидент в СИЗО-1 г. Омска; Из-за ошибки конфигурации FTP-сервера в интернет утекли фотографии 1 187 арестантов и журнал учёта посещений адвокатов.
- 17 января 2026 г. — фактически обрушившийся DDoS не привёл к утечке‚ но стал «удобным поводом» для фейков.
Таким образом‚ «FSIN file» — это собирательное имя для разрозненных старых утечек‚ которые были «упакованы» в один архив и выданы за свежий «слив» после DDoS-атаки 17 января.
Как проверить‚ действительно ли ваши данные в «файле»
Шаг 1: Используйте официальные сервисы
- Реестр утечек ФСТЭК — fstec.ru/leaks. Введите свой e-mail или телефон: если данные фигурировали в подтверждённых инцидентах‚ система покажет дату и тип утечки.
- «Кибер-Щит» от МВД, мобильное приложение‚ в котором можно анонимно проверить паспортные данные.
Шаг 2: Сверьте хэши
Если вы скачали «FSIN file» с торрентов‚ сравните SHA-256 архива с официальными хэшами на https://checksums.fsin.gov.ru. Несовпадение = фальшивка.
Что делать‚ если ваши персональные данные всё-таки утекли
- Подайте заявление в полицию (ст. 137 УК РФ — «Нарушение неприкосновенности частной жизни»). Скачайте копию «файла» на флешку и приложите к материалам дела.
- Закажите бесплатный «кредитный фриз» у бюро кредитных историй (НБКИ‚ ОКБ‚ Эквифакс): блокируют возможность оформления займов на ваше имя без личного визита.
- Установите двухфакторную авторизацию на Госуслугах и в банках: даже если злоумышленники знают СНИЛС и паспортные данные‚ они не смогут войти без SMS-кода.
Почему атаку на ФСИН сочли «сливом» — три главных мифа
| Миф | Факт |
|---|---|
| «Хакеры взломали базу данных заключённых» | Доступ к базам не был получен: DDoS лишь перегрузил веб-сервер‚ не затрагивая внутреннюю сеть; |
| «ФСИН заплатила выкуп‚ чтобы скрыть утечку» | ФСИН не ведёт переговоров с киберпреступниками и отчитывается о всех инцидентах через ФСТЭК. |
| «42 ГБ — это полный список всех заключённых России» |
- Не скачивайте подозрительные архивы «FSIN file» с торрентов и Telegram-каналов.
- Проверьте себя в официальных реестрах утечек.
- Если нашли свои данные, подайте заявление в полицию и включите «кредитный фриз».
- Следите за новостями только на официальном сайте ФСИН и в аккаунтах ведомства в соцсетях (blue-check).
Главное: «ФСИН-файл» — это не новая супер-утечка‚ а маркетинговый трюк мошенников‚ которые пытаются нажиться на панике. Оставайтесь в здравом уме‚ проверяйте факты и не передавайте свои паспортные данные третьим лицам без крайней необходимости.