За неполный 2022 произошло больше утечек личных данных российских граждан чем за три предыдущих года. Основной их источник - сервисы типа Яндекс.Еда, Московская электронная школа, Гемотест, Вкусвилл, СДЭК и многие другие, чьими пользователями являются миллионы людей. Эксперты рассказали, почему так происходит и дали рекомендации, как этого избежать простым россиянам.- Теперь это не просто утекшие базы, которые при желании и умении можно купить на теневом форуме. История с данными клиентов Яндекс.Еды, которые обработали, визуализировали, положив на карту, прикрутили удобный поиск по имени, номеру телефона или электронной почты, а впоследствии — систематически обогащали за счет все новых утечек, показала принципиально новый подход хакеров, которые не планируют заработать, а преследуют цель нанести как можно больший ущерб обывателям, - говорит автор доклада "Война утечек" и руководитель проекта «Сетевые свободы» Дамир Гайнутдинов.
Как следует из доклада, в этом году исследователи насчитали 60 реальных инцидентов, при том, что за предыдущие три года их было всего 41.
Протекали базы банков и микрофинансовых организаций (например, «Сбер», «Совкомбанк»), платформ с государственными услугами («Госуслуги», «Московская электронная школа»), операторов («Ростелеком», «Билайн», Tele2, «Билайн», «Дом.ру»), онлайн-магазинов, сервисов доставки и городских сервисов (Wildberries, «Яндекс.Еда», СДЭК, прокат электросамокатов Whoosh), авиакомпаний и других сервисов для продажи билетов («Победа», Utair, AzurAir, РЖД, tutu.ru, OneTwoTrip), медцентров («Гемотест», клиника «Здоровье»), онлайн-кинотеатров и соцсетей (START, аналог TikTok от «Газпром-медиа» — Yappi).
По словам Гайнутдинова, новый "сервис" от хакеров доступен простому пользователю и стимулирует хакеров к дополнительным угрозам мошенничества, шантажа и сталкинга.
- У клиентов протекающих сервисов нет практически никакой защиты, и максимум, на что они могут рассчитывать — несколько тысяч рублей компенсации, которые суд присудит ему спустя несколько месяцев разбирательств, - замечает аналитик, уточняя, что проблемой является и сбор доказательств, и "нежелание российских судов рассматривать групповые иски".При этом в вопросах защиты данных на государство не стоит рассчитывать: оно закрутило гайки для журналистов-расследователей. Однако "юридические механизмы защиты персональных данных работают не очень". - Надежды на добросовестность сервисов нет. Спасение данных – в руках их обладателей, - подчеркивает Гайнутдинов.
