Проблема Что такое конф. информация Статистика Как не попасться Если случилось Тест Законодательство Источники
🔒

БЕЗОПАСНОСТЬ
КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

Проект создан в рамках дисциплины «Основы российской государственности» — «Современная Россия». Помогаем защититься от кибермошенников на понятном языке.

Бронникова Настя · Марков Платон · Лысый Денис
Батуев Дмитрий · Тельманов Егор · Юрков Роман

ЕСТЬ ЛИ
ПРОБЛЕМА?

ПЕРИОД 2023–2025 ГГ
4,5 млрд
записей персональных данных вытекло из российских баз данных за 2023–2025
710 млн
записей слили только за 2024 год — это ~5 записей на каждого россиянина
300 млрд ₽
теряют люди ежегодно, не распознав манипуляцию даже зная о рисках
1,5 млн
успешных хищений в год — число растёт несмотря на банковские фильтры

— ОПРЕДЕЛЁННО ДА!

Почему россияне продолжают становиться жертвами кибермошенников и утечек персональных данных, несмотря на рост осведомлённости о киберугрозах?

ЧТО ТАКОЕ КОНФИДЕНЦИАЛЬНАЯ ИНФОРМАЦИЯ?

По Указу Президента РФ № 188 от 06.03.1997 и ФЗ-152, к конфиденциальной информации относятся пять ключевых категорий:

01
Персональные данные
ФИО, дата рождения, адрес, паспорт, СНИЛС, биометрия (ФЗ-152, ст. 3 п. 1)
02
Коммерческая тайна
Сведения о бизнесе, дающие конкурентное преимущество
03
Профессиональная тайна
Врачебная, адвокатская, нотариальная, банковская тайна
04
Служебная тайна
Сведения, доступные ограниченному кругу государственных служащих
05
Тайна частной жизни
Переписка, телефонные переговоры, личная и семейная тайна

СТАТИСТИКА

УТЕЧКИ ДАННЫХ В РОССИИ 2020–2025

* Источники: Роскомнадзор, Interfax, InfoWatch. 2021 г. — данные РКН (официальная регистрация 4 утечек, 2,7 млн записей); по другим методикам учёта — до 363 млн. 2025 г. — 118 утечек, 1,58 млрд записей за первые месяцы года.

ПРИЧИНЫ СКАЧКОВ
2022
Рост хактивизма (Anonymous). Уход западных вендоров (Cisco, Microsoft, Oracle). Хакеры перешли от точечных атак к массовому сканированию всего рунета на уязвимые ресурсы.
2023–24
Реже, но точнее: средний объём одной утечки вырос вдвое. Цели — банки, маркетплейсы, операторы связи. Профессиональные преступники заменили хактивистов.
2025
Госсектор — главная мишень. Инсайдеры стали главной угрозой: умышленная продажа баз при увольнении. 1,58 млрд записей утекло за первые месяцы года.
ИНТЕРЕСНЫЕ ФАКТЫ
  • 593 утечки данных произошли из-за действий сотрудников компаний — 89% это человеческий фактор (ошибки и умысел персонала)
  • Основные жертвы — люди, считающие себя грамотными, но попадающие под сложную социальную инженерию: звонки от «ФСБ», «ЦБ», «полиции»
  • Данных в сети уже так много (52 млн новых записей + старые базы), что мошенникам не нужно взламывать системы — они покупают готовые досье
  • Тренд 2026: вымогательство и шантаж со слитыми персональными данными — жертву запугивают, чтобы заставить перевести деньги добровольно
КТО ПОД УГРОЗОЙ?

* Оценочное распределение жертв кибермошенников по возрастным группам, на основе данных МВД и открытых исследований.

КАК НЕ
ПОПАСТЬСЯ?

Профилактика: чек-листы и настройки приватности

✓
Разные пароли на каждый сервис — взлом одного не откроет остальные
✓
Минимум 12 символов: строчные + заглавные + цифры + спецсимволы
✓
Менеджер паролей (KeePassXC, Bitwarden) — не храните в заметках или Excel
✓
Двухфакторная аутентификация (2FA) на всех важных аккаунтах
✓
Проверьте утечку email на haveibeenpwned.com
✓
Не используйте дату рождения, имена, «qwerty», «12345678»
✓
Закройте профиль: публикуйте личное только для друзей, не для всех
✓
Не публикуйте фото паспорта, билетов, банковских карт — даже частично
✓
Не указывайте точный адрес, место работы, телефон в открытом профиле
✓
Проверяйте настройки приватности минимум раз в квартал
✓
Не принимайте заявки от незнакомцев с пустыми профилями
✓
Взломанный аккаунт = репутационные потери перед работодателями
✓
Настоящий банк НИКОГДА не просит назвать CVV, пароль или перевести деньги «на защищённый счёт»
✓
Звонок из «ФСБ» / «МВД» / «ЦБ» — положите трубку, перезвоните по официальному номеру
✓
Давление, страх, срочность — технология мошенников. Не принимайте финансовых решений под стрессом
✓
«Антиспам» в Яндексе / GetContact — определяет мошеннические номера
✓
Расскажите пожилым родственникам: «попавший в беду» родственник по телефону — классическая схема
✓
Обновляйте ОС и приложения сразу — 60% атак используют известные уязвимости в необновлённых системах
✓
Публичный Wi-Fi опасен — не совершайте платежи в кафе без VPN
✓
Шифруйте диск (BitLocker / FileVault) — защита при краже устройства
✓
Правило 3-2-1: 3 копии данных, на 2 носителях, 1 — вне дома (облако)
✓
Устанавливайте приложения только из официальных магазинов (App Store, RuStore)
✓
Заблокируйте экран PIN или биометрией — никогда не оставляйте без блокировки

ЧТО ДЕЛАТЬ,
ЕСЛИ УЖЕ
СЛУЧИЛОСЬ?

Реагирование: пошаговые алгоритмы действий

01

Немедленно смените пароль

Если ещё есть доступ — войдите и смените пароль прямо сейчас. Используйте другое устройство, если подозреваете вирус.

02

Завершите все сессии

В настройках аккаунта: «Активные сессии» / «Устройства» — завершите все, кроме текущей.

03

Включите 2FA

Двухфакторная аутентификация — код из SMS или приложения при входе. Мошенник с паролем всё равно не войдёт.

04

Предупредите друзей

Мошенники сразу рассылают от вашего имени просьбы о деньгах. Сообщите знакомым о взломе любым доступным способом.

05

Обратитесь в поддержку

У каждого сервиса есть форма восстановления доступа. Паспорт нужен для подтверждения личности.

01

Звоните в банк ПРЯМО СЕЙЧАС

Номер на обороте карты или в приложении. Требуйте блокировку и опротестование операции. Время критично — у вас 24 часа.

02

Заблокируйте карту

Через приложение, колл-центр или отделение. Параллельно запросите выписку по всем операциям.

03

Заявление в полицию

Лично в ближайшем отделении или через МВД.РФ. Получите талон-уведомление о регистрации заявления.

04

Жалоба в Роскомнадзор

Если данные утекли из организации — жалоба через rkn.gov.ru. По ФЗ-420 организацию могут оштрафовать до 500 млн рублей.

05

Сохраните доказательства

Скриншоты переписки, записи звонков, выписки. Это понадобится для следствия и гражданского иска.

01

Смените пароли везде

Если база утекла с одного сайта — смените пароли на всех сервисах с тем же email и паролем.

02

Проверьте кредитную историю

На Госуслугах бесплатно — убедитесь, что на ваше имя не оформили кредит. При обнаружении — немедленно в полицию и банк.

03

Ждите персонального фишинга

Мошенники используют слитые данные для точечных атак. Звонок «вашего банка», знающего ваши данные — не значит, что это банк.

04

Жалоба в РКН

Организация, допустившая утечку, обязана уведомить вас и РКН. Если этого не было — жалоба через rkn.gov.ru.

ПРАВДА
ЛИ ЭТО?

Верификация: проверь, распознаешь ли мошенника

МИНИ-ТЕСТ

Проверьте знания

5 реальных ситуаций с мошенниками — узнаете ли вы их?

ЧТО РЕКОМЕНДУЮТ КИБЕРБЕЗЫ?

🔐
Нулевое доверие
Zero Trust: не доверяйте никому по умолчанию — ни звонящим, ни ссылкам, ни знакомым аккаунтам. Всегда проверяйте через официальные каналы.
📱
Обновления
Обновляйте ОС и приложения сразу после выхода патчей. 60% успешных атак используют известные уязвимости в необновлённых системах.
🌐
VPN и сети
Публичный Wi-Fi опасен. Не вводите пароли и не совершайте платежи в кофейнях и торговых центрах без VPN.
💾
Резервные копии
Правило 3-2-1: 3 копии данных, на 2 разных носителях, 1 — вне дома (облако). Защищает от шифровальщиков-вымогателей.
👁️
Мониторинг
Уведомления банка на каждую операцию от 1 руб. Кредитную историю — на Госуслугах (бесплатно 2 раза в год).
🎓
Обучайте близких
Расскажите пожилым родственникам о звонках «из банка». Разговор с бабушкой важнее любого антивируса — 89% утечек это человеческий фактор.

ИСТОЧНИКИ

НА КОТОРЫЕ МЫ ОПИРАЕМСЯ
01 РКН — Роскомнадзор. Официальная статистика утечек персональных данных → 02 Interfax — РКН: более 700 млн записей с данными россиян утекли в 2024 году → 03 Interfax — Заявление Минцифры о статистике утечек 2025 года → 04 РБК Pro — Аналитика кибербезопасности → 05 КиберЛенинка — Анализ динамики киберпреступности в России → 06 МВД РФ — Официальная статистика киберпреступлений →
07 Голембиовская О.М., Рытов М.Ю., Громов Ю.Ю. «Защита персональных данных», 2024
08 Терехов А.В., Чернышов В.Н. и др. «Информационная безопасность и правовые основы защиты персональных данных», 2023
09 Давыдова О.Б. «Защита персональных данных», 2018
10 Баранова А., Бабаш. «Информационная безопасность и защита информации», 3-е изд., 2016
11 Нестеров. «Основы информационной безопасности», 2016