Утекли ли Ваши данные? Проверьте

Сервис является агрегатором данных об утечках. Такие данные публикуются в открытом доступе в сети Интернет множеством различных ресурсов. Мы эти данные предоставляем в том виде, в котором они были опубликованы, без какой-либо обработки и без подтверждения их достоверности. Наличие информации в результатах выдачи сервиса не является подтверждением факта утечки, равно как отсутствие информации по результатам запроса к сервису не является опровержением этого факта.

Цель сервиса – помочь пользователям узнать, что их данные могли быть скомпрометированы и оказаться в руках злоумышленников. А также подсказать, какие шаги нужно предпринять, чтобы минимизировать возможный ущерб.

Ваш логин, адрес электронной почты или телефон присутствует в одной или нескольких утекших базах данных. Возможно, кроме этого, были раскрыты другие Ваши персональные данные или чувствительная информация.

База данных утечек собирается из разных источников. Не во всех из них указывается название сервиса, откуда произошла утечка. Там, где это известно, указано название сервиса, а также данные, которые оказались раскрыты.

Да. Собирая информацию из различных утечек, злоумышленники могут использовать её для разработки убедительного сценария атаки методами социальной инженерии, что грозит Вам либо потерей денег, либо нематериальным или репутационным ущербом.

Самая различная. Это и ФИО, и номер телефона, и адрес места жительства, и паспортные данные. Но в первую очередь – это данные учётных записей, такие как адреса электронной почты и пароли, которые дадут злоумышленникам возможность получить доступ к другим учётным записям.

Если Вы получили указание на конкретный интернет-сервис при проверке или знаете, какой сервис допустил утечку Вашей учётной записи, поменяйте пароль на этом сервисе и следуйте типовым рекомендациям, указанным после выдачи результатов.

1. Всегда уточняйте, что работаете именно с целевым сервисом. Для этого проверяйте написание адреса сервиса в адресной строке браузера.
2. Соединение с сервисом должно быть зашифровано. Это показывает «зелёный замочек» в адресной строке браузера и адрес сайта, начинающийся с «https://…».
3. Выбирайте надёжные пароли. По созданию хороших паролей на сайте есть инфографика.
4. Где возможно, настройте двухфакторную аутентификацию. Это значит, что для успешного входа в сервис потребуются не только логин и пароль, но и код из электронного письма, смс, пуш-сообщения или специального приложения. Обычно, такие настройки присутствуют в разделе «Безопасность» параметров профиля или учётной записи.

Да, нужно выполнить рекомендации, такие же, как и в случае актуальных утечек. Неиспользуемые учётные записи могут стать инструментом злоумышленника по организации атак от Вашего имени на Ваших виртуальных друзей, которые есть в скомпрометированном сервисе.

Нет. Не все компании добровольно и своевременно раскрывают информацию о компьютерных инцидентах, особенно о тех, которые повлекли утечки данных. То есть Ваши учётные данные уже могут быть скомпрометированы, но в сервисе ещё нет об этом информации. Чтобы обезопасить себя, нужно соблюдать парольную политику, в том числе регулярно менять существующие пароли и использовать двухфакторную аутентификацию.

На регулярной основе несколько раз в неделю.