В эпоху цифровой экономики персональные данные стали одной из самых ценимых (и уязвимых) ресурсов. Каждый день в сеть попадают миллионы записей о гражданах, а утечки личных сведений достигают рекордных масштабов. В 2024‑м году Россия заняла пятое место в мире по количеству скомпрометированных данных – более 1,58 млрд записей оказались в открытом доступе.

Что считается «личными данными»?

Согласно закону о персональных данных, к личным данным относятся любые сведения, позволяющие установить личность физического лица, в т.ч.:

• ФИО, дата и место рождения;
• Паспортные данные, СНИЛС, ИНН;
• Контактная информация (телефон, e‑mail, адрес);
• Банковские реквизиты, номера карт;
• История покупок, геолокация, биометрические данные;
• Сведения о здоровье, образовании, трудовой деятельности.

Почему данные «в розыске»?

Термин «в розыске» здесь употребляется в переносном смысле: данные находятся в открытом доступе, их можно «выследить» через поисковые системы, торренты, специализированные форумы и даже Telegram‑боты. Основные причины появления таких «разыскиваемых» записей:

1. Кибератаки и хакерские группы. В 2024‑м году появилось несколько новых европейских группировок, целенаправленно охотящихся на российские базы.
2. Недостаточная защита у компаний. Ошибки в конфигурации, устаревшее ПО и отсутствие шифрования – частые причины утечек.
3. Внутренние инциденты. Сотрудники, уволенные без должного выхода, могут унести данные в личных облаках.
4. Продажа данных на «чёрном» рынке. Скомпрометированные БД часто продаются за криптовалюту.
5. Неправильные расследования. Как показали эксперты, российские компании часто не умеют быстро локализовать и нейтрализовать утечки, что удлиняет время «выдачи» данных в публичный доступ.

Масштабы утечек в России в 2024 году

Тренды, которые стоит отметить

• Рост количества утечек в России на 30 % в 2024 году по сравнению с 2023‑м.
• Появление одной базы более 500 млн записей (сообщалось Роскомнадзором в начале года).
• Увеличение штрафов за нарушение ФЗ‑152: теперь до 500 млн руб. за массовую утечку.
• Активизация государственных инициатив – закон о «жёсткой» ответственности, подписанный Владимиром Путиным в ноябре 2024‑го.

Последствия утечки персональных данных

Для граждан:

• Финансовые потери – кража средств, открытие кредитов на чужие имена.
• Мошенничество с использованием персональных и биометрических данных.
• Ущерб репутации и психологический стресс.

Для компаний:

• Штрафы (до 500 млн руб.) и компенсации пострадавшим.
• Потеря доверия клиентов и падение рыночной стоимости.
• Необходимость инвестировать в реабилитацию ИБ (информационной безопасности).

Как обнаружить, что ваши данные находятся «в розыске»?

1. Мониторинг открытых баз. Сервисы вроде Have I Been Pwned позволяют проверить, попали ли ваши e‑mail или телефон в известные утечки.
2. Поиск по ФИО. Пробуйте вводить полное имя в поисковые системы с добавлением «leak», «db», «dump».
3. Проверка темных форумов и Telegram‑каналов. Специальные боты могут сигнализировать о появлении новых баз.
4. Анализ кредитных отчётов. Неожиданные запросы к вашему кредитному рейтингу могут указывать на использование украденных данных.

Практические рекомендации по защите «личных данных в розыске»

Для физических лиц

• Регулярно меняйте пароли, используйте двухфакторную аутентификацию.
• Не храните пароли в открытом виде; используйте менеджеры паролей.
• Следите за информацией о новых утечках – подписывайтесь на рассылки сервисов мониторинга.
• Блокируйте нежелательные SMS‑сообщения и звонки от неизвестных операторов.
• При подозрении на кражу данных сразу обращайтесь в банк и в Роскомнадзор.

Для организаций

1. Проведение регулярных аудитов ИБ. Проверка конфигураций, обновление ПО, тестирование на проникновение.
2. Шифрование данных в покое и при передаче. Используйте AES‑256 и TLS‑1.3.
3. Сегментация сети. Ограничьте доступ к базам только тем сотрудникам, которым он действительно нужен.
4. Обучение персонала. Тренинги по фишингу, безопасному использованию облаков и работе с привилегированными аккаунтами.
5. План реагирования на инциденты (IRP). Быстрая локализация, изоляция и уведомление регулятора в течение 72 часов.
6. Ведение журналов доступа (SIEM) и их регулярный анализ.

Юридический аспект: новые нормы и штрафы

Федеральный закон № 152‑ФЗ «О персональных данных» в 2024‑м году получил несколько дополнений:

• Установлен максимальный штраф за массовую утечку – 500 млн руб. (предыдущий предел – 300 млн руб.).
• Обязательная публикация отчётов о расследовании утечки в течение 30 дней после её обнаружения.
• Введена персональная ответственность руководителей за систематическое игнорирование требований ИБ.
• Усилена роль Роскомнадзора как надзорного органа: теперь он может проводить внеплановые проверки без предварительного уведомления.

Перспективы: как будет развиваться ситуация в 2025‑2026 годах?

Эксперты предсказывают следующие тенденции:

1. Увеличение количества «массивных» баз. Ожидается появление ещё одной утечки >500 млн записей.
2. Рост роли искусственного интеллекта. Хакеры используют AI для автоматической добычи и анализа данных, а защитники – для раннего обнаружения аномалий.
3. Глобальная кооперация. Международные организации (INTERPOL, EU‑CERT) усиливают совместные расследования, что может сократить время реакции.
4. Трудности регулирования. Быстрый рост облачных сервисов и «безсерверных» решений создаёт новые «слепые зоны» в законодательстве.

«Личные данные, находящиеся в розыске», – это реальная угроза как для отдельных граждан, так и для бизнеса. 2024‑й год показал, что текущие меры защиты часто отстают от атакующих, а масштаб утечек достигает многомиллиардных цифр. Чтобы противостоять этим рискам, необходим комплексный подход: усиление технической защиты, повышение правовой ответственности и постоянный мониторинг утечек. Только совместными усилиями государства, компаний и пользователей можно снизить вероятность попадания персональных данных в открытый доступ.

Дата публикации: 06 апреля 2026 г. | Источники: CNews, Forbes.ru, iXBT Live, InfoWatch, Роскомнадзор, аналитические отчёты DLBI и Falcongaze.