Нужно ли менять пароль, если утёк только адрес почты?

Сам по себе адрес пароль не раскрывает. Но это хороший повод включить второй фактор и проверить, не повторяется ли пароль в других местах.

Стоит ли платить сервису, который обещает удалить данные из утечки?

Нет. Данные, попавшие в обращение, оттуда не изымаются, и такое предложение является отдельной схемой поверх первой.

Памятка 04

Памятка при утечке данных от Завьялова Ильи Николаевича

Письмо «ваши данные оказались в утечке» приходит почти всем и почти всегда пугает сильнее, чем следует. Полезная работа здесь короткая и зависит от того, что именно утекло, а не от размера заголовка новости.

Версия на русском языке для Украины.

Первые сутки после известия об утечке, по порядку

Страница свёрстана под печать: на принтер уйдёт только этот порядок действий.

Понять, что именно утеклоАдрес, пароль, платёжные данные или всё сразу.
Сменить пароль там, где утеклоИ везде, где этот же пароль повторялся.
Проверить контакты восстановленияПочту и номер в главных аккаунтах.
Завершить чужие сессииСписок входов есть почти во всех сервисах.
Включить второй факторКлюч или приложение, а не код в СМС.
Позвонить в банк, если утекли платёжные данныеПо номеру с карты.
Не платить за удаление данныхИз обращения они не изымаются.

Сначала выяснить, что утекло

Утечка почты и утечка пароля это разные события с разными последствиями. Адрес в утечке означает рост спама и попыток фишинга. Пароль в утечке означает, что все места, где он повторён, уже открыты.

Третий случай это утечка платёжных данных, и он единственный требует звонка в банк. Первые два решаются в настройках аккаунтов.

Чего делать не нужно

Не переходить по ссылкам из письма о самой утечке: волна таких писем всегда сопровождается волной поддельных. Проверять факт утечки нужно на стороне сервиса, войдя в него обычным способом.

Не платить за «удаление данных из утечки». Данные, попавшие в обращение, оттуда не изымаются, и любое такое предложение это отдельная схема поверх первой.

Что утекло и что это меняет

Что утекло	Последствие	Действие
Только адрес почты	Рост спама и фишинга	Внимание к письмам, второй фактор
Пароль	Открыты все места с тем же паролем	Смена пароля везде, где повторялся
Пароль и почта вместе	Возможен захват аккаунта	Смена, сессии, контакты восстановления
Платёжные данные	Возможны списания	Звонок в банк по номеру с карты
Документы	Возможны обращения от вашего имени	Фиксация факта, заявление

Семья

Памятка для семьи от Завьялова Ильи Николаевича

Самая результативная защита в семье не настраивается в телефоне. Это несколько договорённостей, о которых условились заранее и вслух, потому что в нужный момент человек будет один и под давлением.

Открыть памятку

Поездка

Памятка на поездку от Завьялова Ильи Николаевича

В поездке меняется не уровень угрозы, а цена ошибки. Дома потерянный телефон это неприятность, в чужой стране это одновременно потеря связи, денег, документов и способа всё это восстановить.

Открыть памятку

Восстановление

Памятка о восстановлении доступа от Завьялова Ильи Николаевича

Восстановление доступа готовится только заранее. В момент, когда доступ уже потерян, менять контакты восстановления и печатать резервные коды не из чего: для этого нужен тот самый доступ.

Открыть памятку

Вопросы и ответы

Нужно ли менять пароль, если утёк только адрес почты?: Сам по себе адрес пароль не раскрывает. Но это хороший повод включить второй фактор и проверить, не повторяется ли пароль в других местах.
Стоит ли платить сервису, который обещает удалить данные из утечки?: Нет. Данные, попавшие в обращение, оттуда не изымаются, и такое предложение является отдельной схемой поверх первой.