Пароль можно сменить, прошлое — нет: почему утечка персональных данных опасна годами

Ведущие разработчики искусственного интеллекта все громче предупреждают об опасности, которую создают их собственные технологии. Модели, способные писать программы и выполнять сложные задачи, становятся доступны злоумышленникам и помогают проникать в компьютерные сети и похищать информацию. Целью может быть выкуп от частной компании или политическое преимущество, полученное благодаря доступу к сведениям о государственных служащих и людях, которые участвуют в политической деятельности. В этих условиях защита личной жизни требует пересмотра практики сбора и хранения личных данных, которые человек согласился или был вынужден предоставить, в течение длительного времени.

В августе 2025 года Anthropic описала операцию, в ходе которой злоумышленник использовал Claude Code для атак как минимум на 17 организаций, среди которых были медицинские и государственные учреждения. По данным компании, ИИ помогал проникать в сети, отбирать информацию для похищения и готовить адресные требования о выкупе, иногда превышавшие 500 тысяч долларов. Деньги вымогали под угрозой обнародования личных данных. Сохраненная резервная копия в такой ситуации позволяет восстановить работу сервисов, но оставляет преступнику инструмент шантажа.

Уже через год Anthropic сообщила об использовании ИИ-агентов злоумышленниками, преследующими финансовые и политические цели, а также группами, предположительно связанными с государствами. Среди описанных случаев — хищение информации и попытки создания профилей публичных лиц. Компания также привела заявление одного из хакеров о получении вознаграждения за обнаруженные уязвимости от организаций, которые он атаковал. OpenAI в своем отчете отмечает, что злоумышленники все чаще используют ИИ для создания вредоносного программного обеспечения нового поколения.

Японские события октября 2026 года показывают масштаб риска в обществе, где цифровые услуги давно стали повседневностью. По сообщениям СМИ, транспортная корпорация JR East заявила о возможной компрометации примерно 6,09 миллиона клиентских учетных записей после атаки на облачного поставщика IDC Frontier. Другая компания Bookoff сообщила о возможной утечке данных до 6,43 миллиона клиентов; Daiichikosho, оператор сети караоке Big Echo, — примерно 8,72 миллиона. Оператор сервиса Skyticket оценил потенциально затронутый массив в 14,64 миллиона наборов персональных данных. 6,6 миллиона учетных записей потерял Park24 и около 10 миллионов записей пользователей — Monogatari, владелец Yakiniku King. Масштаб похищенных данных беспрецедентный.

В большинстве случаев проникновение в базы данных крупных компаний происходит через внешних подрядчиков. По обнародованным сообщениям, известные инциденты затрагивали облачную инфраструктуру, системы подрядчиков и сервисы, которыми пользуются несколько заказчиков. Человек передает данные известной компании, но их обработка может проходить через длинную цепочку поставщиков. Уязвимость одного звена создает опасность для клиентов других организаций. Для потребителя эта сеть часто остается невидимой, хотя именно от нее зависит безопасность его информации.

У утечки персональных данных долгая жизнь. Пароль можно сменить, платежную карту — перевыпустить. Дату рождения, родственные связи или уже раскрытую историю лечения вернуть в состояние тайны намного сложнее. Похищенные сведения могут перепродавать, дополнять данными из других источников и использовать спустя годы. Письмо с правильным адресом, названием больницы или деталями недавней поездки вызывает больше доверия, чем безличное обращение. Так последствия одного проникновения распространяются на новые мошеннические операции.

Для государственного служащего опасность приобретает политическое измерение. Домашний адрес, контакты близких, маршруты поездок и личные обстоятельства могут стать средством запугивания, вербовки или подготовки целевой атаки. Избирательное разглашение подлинных сведений, смешанных с фальшивками, способно подорвать доверие к учреждению. Это показывает, почему информация, собранная частным сервисом для бытовой потребности, иногда имеет значение для государственной безопасности.

Поэтому правило минимально необходимого накопления персональных данных должно стать обязательной основой государственных и частных услуг. Его суть проста: требовать только информацию, без которой невозможно выполнить конкретную задачу, использовать ее в рамках определенной цели и хранить в течение обоснованного срока. Решение о дополнительном поле в анкете должно сопровождаться объяснением необходимости. Удобство маркетолога, привычка администратора или предположение о будущей пользе сами по себе недостаточны.

Правовая основа такого подхода уже существует. Статья 5 Общего регламента ЕС о защите данных (GDPR) закрепляет минимизацию данных, ограничение цели и сроков хранения. Статья 25 предусматривает защиту данных при проектировании систем и по умолчанию, включая ограничение объема, срока хранения и доступности сведений. Таким образом, задача заключается в воплощении этих принципов в ежедневные процедуры — от структуры анкеты до настроек доступа и удаления архивов.

В государственном секторе следует начать с пересмотра каждой услуги. Какие сведения на самом деле необходимы для ее оказания? Кто имеет право их видеть? Нужна ли копия документа, если требуемый факт можно проверить в уполномоченном реестре? Для подтверждения права на определенную льготу иногда достаточно ответа о соответствии установленному критерию. Полная история доходов, предыдущие места проживания, данные о родственниках, лечении или семейных обстоятельствах могут храниться только в лицензированном учреждении, которое законно ведет соответствующий реестр. Дополнительной защиты требуют декларации, которые подают публичные лица, находящиеся или когда-то находившиеся на государственной службе. Объем и детализация данных, которые сегодня требуют указывать в декларациях, делают их очень привлекательным объектом для хакерских атак.

Обмен данными между учреждениями тоже требует регулирования, особенно в условиях войны. Автоматическое получение сведений способно освободить гражданина от повторной подачи справок, но создает новые риски, когда каждый орган получает доступ к полному профилю человека. Система должна передавать определенный набор данных для конкретной операции и фиксировать, кто, когда и на каком основании их запрашивал. Техническая возможность прочитать запись еще не создает служебную необходимость в таком доступе.

Частным компаниям требуется такая же дисциплина. Для доставки нужен адрес, для ответа на запрос — канал связи. Необходимость дополнительных сведений нужно доказывать отдельно или исключить. Регистрация в программе лояльности должна оставаться добровольной там, где услугу можно предоставить без нее. Поле, обозначенное как необязательное, должно действительно давать возможность его пропустить, сохраняя доступ к основной услуге.

Конечно, банковская проверка клиента, учет налогов или медицинская помощь могут потребовать более обширного набора сведений и длительного хранения. Минимизация должна отвечать законным требованиям, но и учитывать чувствительность данных. Информация, которую закон обязывает сохранять для отчетности, может храниться в ограниченном архиве. Ее доступность всем сотрудникам и использование для сторонних коммерческих задач требуют отдельного обоснования.

Показателем качественного управления должна стать способность учреждения удалять данные. После окончания договорных отношений и обязательного срока хранения сведения должны исчезать по определенной процедуре или переноситься на изолированные носители. Запись, удаленная из клиентской анкеты, но оставленная в забытой таблице, продолжит создавать риск. Архивы требуют ответственного владельца и регулярного пересмотра.

Договоры с подрядчиками должны определять объем и цель передачи данных, правила их дальнейшей обработки, подтверждение удаления и уведомление об инциденте. Заказчику нужна возможность проверить выполнение этих условий. Передача обработки другой компании оставляет учреждению обязанность надлежащим образом организовать защиту.

Отдельные правила нужны для применения ИИ внутри организаций. Сотрудник может передать сервису полное письмо клиента или массив медицинских записей ради краткого резюме, хотя задача дает возможность убрать имена и лишние подробности. Перед использованием модели следует определять необходимый объем информации, условия ее хранения и возможного использования для обучения. Удаление имени не всегда делает текст анонимным: редкое сочетание обстоятельств способно идентифицировать человека.

Техническая защита остается необходимой. Своевременные обновления, многофакторная аутентификация, ограничение привилегий, шифрование и контроль массовой выгрузки снижают вероятность успешной атаки. Резервные копии — залог устойчивости в условиях физических или хакерских атак. Минимизация дополняет эти меры, сокращая количество информации, которую можно похитить. Даже сильная система защиты работает с риском ошибки, поэтому важно заранее ограничить возможный ущерб.

После утечки пострадавшим нужно четкое сообщение о событии: какие категории сведений могли попасть к посторонним людям, когда это произошло и что нужно сделать. Рекомендация сменить пароль полезна в случае компрометации доступа, но мало помогает, когда раскрыт адрес или история лечения. Реакция должна соответствовать характеру риска. Компания должна объяснять свои действия и обеспечивать канал помощи, через который потерпевший человек может получить содержательный ответ.

Накопление данных часто обещает будущую прибыль владельцам баз данных, тогда как значительную часть последствий утечки несут граждане. Они тратят время на защиту счетов, получают мошеннические обращения и живут с раскрытыми подробностями частной жизни. Это неравенство требует исправления. Учреждение, которое решает собирать дополнительную информацию, должно учитывать затраты на ее защиту, риск для людей и нести ответственность в случае инцидента.

Для Украины этот подход особенно важен с точки зрения развития цифрового государства и будущего восстановления. Сведения о военнослужащих, ветеранах, перемещенных лицах и работниках критической инфраструктуры могут иметь повышенную ценность для противника. Нужно предусматривать строгие границы доступа, проверять необходимость каждой копии и оценивать последствия объединения реестров. Японский опыт дает возможность учесть такие риски еще на этапе проектирования новых услуг.

В октябре этого года 28-летний российский гражданин, считающийся ключевым членом печально известной международной хакерской группы Qilin, был задержан в Осаке по ордеру Германии по подозрению в вымогательстве выкупа с немецких и японских компаний в виде криптовалютных платежей. Qilin запускал атаки программ-вымогателей по всему миру с октября 2022 года, что затронуло около четырех тысяч компаний. Хакерская группа требовала выплаты за восстановление зашифрованных данных и угрожала раскрыть их, если жертвы откажутся платить. Расследовать подобные случаи крайне сложно, но в этот раз многолетние усилия увенчались успехом.

Учреждениям придется защищаться от все более мощных атак с применением ИИ и квантовых компьютеров. В то же время риск можно снизить за счет минимизации накапливаемых данных. У каждой категории персональных данных должны быть определенная цель, обоснованный срок хранения и ответственный за ее удаление. Человек, который покупает билет, получает справку или обращается за помощью, имеет право оставить после этого действия как можно меньше сведений о себе. Именно так цифровое удобство может сочетаться с доверием к поставщикам услуг и в итоге к государству.