Коротко: Заместитель президента — председателя правления «Ростелекома» Игорь Ляпунов заявил, что с начала 2026 года в публичном доступе оказалось более 370 млн записей о россиянах. По его словам, около двух третей этих данных уже встречались в прежних утечках — старые сведения заново «переупаковывают» и распространяют под новыми заголовками, в том числе для информационных вбросов. Это значит, что даже без единой новой утечки ваши старые данные продолжают работать против вас.
Что именно заявил Ростелеком
По словам Игоря Ляпунова, речь идёт о суммарном объёме записей, обнаруженных в открытом доступе и на теневых площадках за неполный 2026 год. Ключевой момент — примерно две трети из этого массива не являются результатом новых взломов: это данные из уже известных ранее утечек, которые злоумышленники объединяют, переоформляют и вбрасывают заново, часто с новой «упаковкой» и подачей как якобы свежего компромата. Подробнее о том, как устроена наша защита сетевого трафика, можно почитать на странице возможностей LiMP VPN.
Такая переработка данных — не редкость: одни и те же телефоны, email и адреса кочуют из базы в базу годами, обрастая новыми полями (например, вычисленными геометками или профилем покупок) и всплывая под разными «брендами» утечек.
Зачем старые утечки выдают за новые
Термин «вброс», который использовал топ-менеджер «Ростелекома», описывает информационную атаку: злоумышленники берут давно скомпрометированный массив данных, оформляют его как якобы новую, более масштабную утечку и распространяют через теневые форумы и мессенджеры. Цель двойная — посеять панику и недоверие к конкретной компании или ведомству, а заодно снова монетизировать одни и те же данные, продавая «свежую» базу, которая на деле является старой.
Для обычного человека разница между «новой» и «переупакованной старой» утечкой практически не имеет значения: если ваш номер телефона, email или паспортные данные однажды оказались в открытом доступе, они продолжают циркулировать и использоваться годами, независимо от того, как называется очередной инфоповод.
Что это значит для ваших данных
Каждое новое появление старых данных в публичном поле — это новый повод для целевого мошенничества. Мошенники используют такие базы, чтобы убедительно представиться сотрудником банка, оператора связи или госоргана: зная ваше имя, номер и адрес, они выстраивают правдоподобный сценарий звонка или сообщения. О механике подобных схем и о том, как распознать мошеннический звонок, мы писали в материале про телефонное мошенничество и социальную инженерию.
Масштаб в 370 млн записей за неполный год также говорит о системной проблеме: единичная утечка редко остаётся «локальным» инцидентом — данные расходятся по десяткам теневых площадок и живут там годами.
Как защитить себя, если ваши данные уже давно «где-то есть»
- Проверьте, фигурируют ли ваши email и телефон в известных утечках — сервисы вроде Have I Been Pwned показывают, в каких инцидентах засветился конкретный адрес. Отсутствие в базе не гарантия, но наличие — явный сигнал сменить пароли.
- Не доверяйте звонкам и сообщениям, где вас называют по имени и ссылаются на «официальные» данные. Точное знание имени, адреса или номера договора — не доказательство подлинности звонящего, а признак того, что у мошенника на руках чья-то база.
- Используйте уникальные пароли для разных сервисов и двухфакторную аутентификацию — это не остановит утечку данных, но не даст одной скомпрометированной паре логин-пароль открыть доступ сразу ко всем вашим аккаунтам.
- Ограничьте объём данных, который вы оставляете новым сервисам. Чем меньше свежих данных вы отдаёте, тем меньше материала у тех, кто «переупаковывает» старые базы.
- Шифруйте сетевой трафик отдельно от гигиены аккаунтов. LiMP VPN скрывает реальный IP-адрес устройства от сайтов и сетевых наблюдателей и защищает данные при передаче в незащищённых сетях — но важно понимать: VPN не может удалить ваши данные из уже существующих баз утечек, это разные, дополняющие друг друга уровни защиты.