Проверка утечек данных по почте и сайту

Утечка данных — это когда база пользователей какого-то сайта оказывается у посторонних: из-за взлома, ошибки в настройках сервера или недобросовестного сотрудника. Чаще всего в такой базе есть адреса почты, имена, пароли (обычно в виде хэшей) и телефоны. Потом её публикуют на форумах или продают, и через некоторое время она становится доступна почти кому угодно.

Сама почта при этом могла и не взламываться. Достаточно того, что вы когда-то зарегистрировались на сайте, который потерял данные: в интернет-магазине, на форуме, в сервисе доставки или в старой игре. Поэтому один и тот же адрес обычно встречается сразу в нескольких утечках разных лет.

Главный риск — подбор паролей. Злоумышленники берут пары «почта и пароль» из одной утечки и пробуют их на других сайтах: в почте, банке, соцсетях, маркетплейсах. Если пароль повторяется, одна старая утечка открывает сразу несколько аккаунтов.

• Вход в аккаунты с тем же паролем, в том числе в почту, через которую восстанавливают доступ ко всему остальному.
• Правдоподобный фишинг: письма с вашим именем, номером заказа или старым паролем в теме.
• Звонки и SMS от мошенников, которые знают ваш телефон, имя и адрес.
• Спам и рассылки на адрес, попавший в списки для массовых рассылок.
• Оформление услуг на ваше имя, если утекли данные документов.

Для каждой найденной утечки мы показываем название сайта, дату утечки, сколько аккаунтов в неё попало и какие данные утекли. Красным отмечены самые опасные типы: пароли и подсказки к ним, контрольные вопросы, платёжные данные, номера документов и ключи криптокошельков. Если среди данных есть пароли, смените пароль на этом сайте и везде, где стоял такой же.

Пометка «утечка не подтверждена» значит, что база выглядит правдоподобно, но сайт не признал инцидент. «Список для спам-рассылок» — это база адресов, собранная для рассылок, а не взлом конкретного сайта. «Данные с заражённых устройств» — сведения, которые украли вредоносные программы прямо с компьютеров пользователей.

Сейчас проверка идёт по домену. Если вы вводите почту, мы смотрим, утекали ли данные самого почтового сервиса. Если вводите адрес сайта — утечки этого сайта. Так удобно пройтись по сервисам, где вы зарегистрированы: интернет-магазинам, форумам, рабочим системам.

• Смените пароль на сайте из утечки и везде, где использовался такой же пароль. Начните с почты.
• Сделайте пароли разными для каждого сайта: их удобно создавать в генераторе и хранить в менеджере паролей.
• Включите двухфакторную защиту: код из приложения или ключ доступа надёжнее SMS.
• Проверьте в настройках почты активные сеансы и правила пересылки: после взлома туда часто добавляют чужой адрес.
• Не переходите по ссылкам из писем о «подозрительном входе» — откройте сайт сами и проверьте уведомления там.
• Если утекли платёжные данные, перевыпустите карту и включите уведомления об операциях.

База Have I Been Pwned содержит только утечки, которые попали в открытый доступ и были проверены. О части инцидентов компании не сообщают годами, а некоторые базы продаются закрыто и в публичные списки не попадают. Поэтому даже чистый результат — повод держать разные пароли и двухфакторную защиту, а не повод расслабиться.

Утечка может случиться и без взлома сайта: например, когда пароль перехватывают в открытой сети Wi-Fi или через поддельную точку доступа в кафе или аэропорту. В таких местах соединение лучше шифровать.

Адрес, который вы ввели, нужен только на время проверки. Мы не сохраняем его, не пишем в журналы сервера и не передаём в Яндекс Метрику: в аналитику попадает только итог — найдены утечки или нет и сколько их. Список утечек по домену проверяется на нашем сервере по копии открытой базы, без запросов к сторонним сервисам.