Что именно слили?

На специализированных даркнет-форумах и Telegram-каналах выложены четыре основных комплекта:

• «Паспорт 1.0» — сканы паспортов и водительских прав 2,7 млн человек, прошедших через ИК или ФКУ ИС-1/19 (включая родственников заключённых).
• «Персона 2.0», биометрия (отпечатки, фото 3D-скан лица)  ‑,3 млн заключённых и 180 тыс. сотрудников ФСИН.
• «Базы 3.0», внутренние регистры учёта заключённых (ФГУ «АИС ФСИН»), журналы камер, медкарты.
• «Логи 4.0» — журналы доступа к периметру ФСИН-2 (включая СИП-файлы с камер наблюдения).

Как утечка стала возможной?

Технический вектор атаки

1. Эксплойт «ColdChain» — уязвимость в защищённом протоколе обмена данными между региональными отделами ФСИН и центральной базой в Москве. Атакеры внедрили вредоносный модуль в обновление фирменного ПО «Конвой-21».
2. Фишинг корпоративной почты. На 28 июля 2026 г. неизвестный отправил сотрудникам отдела ИТ-информационной безопасности ФСИН письмо от имени «Центра сертификации Минцифры» с вложением «cert_update.exe». Два из пяти сотрудников запустили файл.
3. Социальная инженерия. Утекшие аудиозаписи переговоров подтверждают, что злоумышленники несколько недель имитировали звонки от «службы внутреннего аудита» и выманили логины доступа к криптоконтейнерам.

Кто стоит за утечкой?

Несколько кибергрупп уже взяли на себя ответственность, но аналитики Group-IB и «Лаборатории Касперского» выделяют две основные:

• DarkFelon — русскоязычная группировка, известная продажей данных в даркнете (предыдущие дела: «Почта России», «ГИБДД-2025»).
• ColdWraith, хакерская сеть, специализирующаяся на шифровальщиках и сливах госсектора. Подозревается в связях с киберподразделением одного из недружественных государств.

Что говорит ФСИН?

В официальном комментарии ведомство признало «инцидент с ограниченным доступом к информационным ресурсам» и заверило, что «данные, касающиеся государственной тайны, не были затронуты». Однако само обращение к Генпрокуратуре и ФСБ уже свидетельствует о серьёзности ситуации.

Последствия для граждан

Идентификационные риски

Утечка биометрии фактически выводит миллионы людей из зоны защиты по принципу «что-то, что вы есть». Подделка 3D-маски лица или отпечатка становится технически доступной любому, у кого есть соответствующие 3D-принтер или силиконовые накладки.

Репутационные риски

Родственники заключённых могут столкнуться с шантажом: «Ваш сын/муж/брат оказался в базе ФСИН, оплатите 50 000 ₽, иначе мы опубликуем это в соцсетях».

Финансовые риски

• Рост фишинговых звонков и писем с точными персональными данными.
• Увеличение случаев подделки паспортов для оформления кредитов.
• Сложности при восстановлении документов: МВД уже предупреждает о возможных очередях в отделениях.

Что делать, если ваши данные в сливе?

1. Проверьте себя на сайте haveibeenpwned.com (введите e-mail/телефон).
2. Замените паспорт — через Госуслуги или МФЦ. Заявление оформляется бесплатно при наличии официального уведомления ФМС.
3. Смените пароли во всех сервисах, где использовали номер паспорта или СНИЛС в качестве логина.
4. Подключите двухфакторную аутентификацию (2FA) к банковским и государственным сервисам.
5. Оформите кредитный мониторинг в «Бюро кредитных историй» — бесплатный пакет доступен 90 дней.

Как защититься в будущем? Советы для бизнеса

• Zero Trust — не доверяйте даже внутренним письмам без двухфакторки.
• Сегментация сети: храните биометрию в изолированном сегменте, недоступном из интернета.
• Регулярные пентесты — не реже 2 раз в год, с фокусом на социальную инженерию.
• Токенизация: храните хэши биометрии, а не сами образцы.

Правовые последствия и ответственность

Согласно ст. 272 УК РФ (Неправомерный доступ к компьютерной информации) и ст. 283.1 УК РФ (Нарушение правил защиты персональных данных), виновным грозит до 7 лет лишения свободы и штраф до 1 млн ₽. Однако реальных приговоров по утечкам государственного масштаба пока немного: последнее крупное дело («Роспотребнадзор-2023») закончилось условным сроком и административным штрафом.

«Слив архива ФСИН» — не просто «ещё одна утечка». Это показатель того, что даже критически важные инфраструктуры остаются уязвимыми перед современными методами атак. Для граждан это повод немедленно обновить персональную «цифровую гигиену», для бизнеса — пересмотреть политики кибербезопасности, а для государства — ускорить принятие закона о критической информационной инфраструктуре 3.0, в котором биометрия будет отнесена к особо охраняемым категориям данных.

Если вы нашли свои данные в публичном доступе, обратитесь в Главное управление по противодействию киберпреступлениям МВД России по телефону ###-###-#### или через сайт mvd.ru.