Пароль можна змінити, минуле — ні: чому витік персональних даних становить небезпеку роками

Провідні розробники штучного інтелекту дедалі голосніше попереджають про небезпеку, яку створюють їхні власні технології. Моделі, здатні писати програми та виконувати складні завдання, стають доступними зловмисникам і допомагають проникати в комп’ютерні мережі й викрадати інформацію. Метою може бути викуп від приватної компанії або політична перевага, здобута через доступ до відомостей про державних службовців і людей, які беруть участь у політичній діяльності. За цих умов захист особистого життя потребує перегляду практики збирання та зберігання особистих даних, які людина погодилася або вимушена була повідомити, протягом тривалого часу.

У серпні 2025 року Anthropic описала операцію, під час якої зловмисник використав Claude Code для атак щонайменше на 17 організацій, серед яких були медичні й державні установи. За даними компанії, ШІ допомагав проникати в мережі, відбирати інформацію для викрадення й готувати адресні вимоги викупу, які іноді перевищували 500 тисяч доларів. Гроші вимагали під загрозою оприлюднення особистих даних. Збережена резервна копія в такій ситуації дає можливість відновити роботу сервісів, проте залишає злочинцеві інструмент шантажу.

Уже за рік Anthropic повідомила про використання агентів ШІ фінансово й політично мотивованими нападниками та групами, імовірно, пов’язаними з державами. Серед описаних випадків — викрадення інформації й спроби створення профілів публічних осіб. Компанія також навела твердження одного з хакерів про отримання виплат за виявлені вразливості від організацій, які він атакував. OpenAI у власному звіті наголошує, що зловмисники дедалі частіше використовують ШІ для створення шкідливого програмного забезпечення нового покоління.

Японські події жовтня 2026 року показують масштаб ризику в суспільстві, де цифрові послуги давно стали повсякденністю. За повідомленнями ЗМІ, транспортна корпорація JR East заявила про можливу компрометацію приблизно 6,09 мільйона клієнтських облікових записів після атаки на хмарного постачальника IDC Frontier. Інша компанія Bookoff повідомила про можливий витік даних до 6,43 мільйона клієнтів; Daiichikosho, оператор мережі караоке Big Echo, — приблизно 8,72 мільйона. Оператор сервісу Skyticket оцінював потенційно уражений масив у 14,64 мільйона наборів персональних даних. 6,6 мільйона облікових записів втратив Park24 і близько 10 мільйонів записів користувачів — Monogatari, власник Yakiniku King. Масштаб викрадених даних є безпрецедентним.

У більшості випадків проникнення в бази даних великих компаній здійснюється через зовнішніх підрядників. За оприлюдненими повідомленнями, відомі інциденти зачіпали хмарну інфраструктуру, системи підрядників і сервіси, якими користуються кілька замовників. Людина передає дані відомій компанії, проте їх обробка може проходити через довгий ланцюг постачальників. Вразливість однієї ланки створює небезпеку для клієнтів інших організацій. Для споживача ця мережа часто залишається невидимою, хоча саме від неї залежить безпека його інформації.

Витік персональних даних має довге життя. Пароль можна змінити, платіжну картку — перевипустити. Дату народження, родинні зв’язки або вже розкриту історію лікування повернути до стану таємниці значно складніше. Викрадені відомості можуть перепродавати, доповнювати даними з інших джерел і використовувати через роки. Лист із правильною адресою, назвою лікарні чи деталями недавньої подорожі викликає більше довіри, ніж безособове звернення. Так наслідки одного проникнення поширюються на нові шахрайські операції.

Для державного службовця небезпека набуває політичного виміру. Домашня адреса, контакти близьких, маршрути поїздок і приватні обставини можуть стати засобом залякування, вербування або підготовки цільової атаки. Вибіркове розголошення справжніх відомостей, змішаних із підробками, здатне підірвати довіру до установи. Це показує, чому інформація, зібрана приватним сервісом для побутової потреби, іноді має значення для державної безпеки.

Тому правило мінімально необхідного накопичення персональних даних мусить стати обов’язковою основою державних і приватних послуг. Його зміст простий: вимагати лише інформацію, без якої неможливо виконати конкретне завдання, використовувати її в межах визначеної мети й зберігати протягом обґрунтованого строку. Рішення про додаткове поле в анкеті має супроводжуватися поясненням необхідності. Зручність маркетолога, звичка адміністратора або припущення про майбутню користь самі по собі недостатні.

Правова основа такого підходу вже існує. Стаття 5 Загального регламенту ЄС про захист даних (GDPR) закріплює мінімізацію даних, обмеження мети й строків зберігання. Стаття 25 передбачає захист даних під час проєктування систем і за замовчуванням, включно з обмеженням обсягу, строку зберігання й доступності відомостей. Отже, завдання полягає у втіленні цих принципів у щоденні процедури — від структури анкети до налаштувань доступу та видалення архівів.

У державному секторі почати варто з перегляду кожної послуги. Які відомості справді потрібні для її надання? Хто має право їх бачити? Чи необхідна копія документа, якщо потрібний факт можна перевірити в уповноваженому реєстрі? Для підтвердження права на певну пільгу іноді достатньо відповіді про відповідність установленому критерію. Повна історія доходів, попередні місця проживання, дані про родичів, лікування або сімейні обставини можуть залишатися лише в ліцензованій установі, яка законно веде відповідний реєстр. Додаткового захисту потребують декларації, що їх подають публічні особи, які перебувають або колись перебували на державній службі. Обсяг і деталізація даних, які сьогодні вимагають повідомляти в деклараціях, роблять їх вкрай принадним обʼєктом для хакерських атак.

Обмін даними між установами також потребує регулювання, особливо в умовах війни. Автоматичне отримання відомостей здатне звільнити громадянина від повторного подання довідок, проте створює нові ризики, коли кожен орган отримує доступ до повного профілю людини. Система має передавати визначений набір даних для конкретної операції та фіксувати, хто, коли й на якій підставі їх запитував. Технічна можливість прочитати запис ще не створює службової потреби в такому доступі.

Приватним компаніям потрібна така сама дисципліна. Для доставки потрібна адреса, для відповіді на запит — канал зв’язку. Необхідність додаткових відомостей слід доводити окремо або виключити. Реєстрація в програмі лояльності має залишатися добровільною там, де послугу можна надати без неї. Поле, позначене як необов’язкове, має насправді давати можливість його пропустити, зберігаючи доступ до основної послуги.

Звичайно, банківська перевірка клієнта, облік податків або медична допомога можуть вимагати ширшого набору відомостей і тривалого зберігання. Мінімізація має відповідати законним вимогам, але й враховувати чутливість даних. Інформація, яку закон зобов’язує залишити для звітності, може зберігатися в обмеженому архіві. Її доступність усім співробітникам і використання для сторонніх комерційних завдань потребують окремого обґрунтування.

Показником якісного управління має стати здатність установи видаляти дані. Після завершення договірних відносин і обов’язкового строку зберігання відомості мають зникати за визначеною процедурою або переноситися на ізольовані носії. Запис, видалений з клієнтської анкети, але залишений у забутій таблиці, продовжуватиме створювати ризик. Архіви потребують відповідального власника й регулярного перегляду.

Договори з підрядниками мають визначати обсяг і мету передачі даних, правила їх подальшої обробки, підтвердження видалення і повідомлення про інцидент. Замовникові потрібна можливість перевірити виконання цих умов. Передача обробки іншій компанії залишає установі обов’язок належно організувати захист.

Окремі правила потрібні для застосування ШІ всередині організацій. Працівник може передати сервісу повний лист клієнта або масив медичних записів заради короткого резюме, хоча завдання дає можливість прибрати імена й зайві подробиці. Перед використанням моделі слід визначати необхідний обсяг інформації, умови її зберігання і можливого використання для навчання. Видалення імені не завжди робить текст анонімним: рідкісне поєднання обставин здатне ідентифікувати людину.

Технічний захист залишається необхідним. Своєчасні оновлення, багатофакторна автентифікація, обмеження привілеїв, шифрування й контроль масового вивантаження зменшують імовірність успішної атаки. Резервні копії є запорукою стійкості в умовах фізичних чи хакерських атак. Мінімізація доповнює ці заходи, скорочуючи кількість інформації, яку можна викрасти. Навіть сильна система захисту працює з ризиком помилки, тому важливо заздалегідь обмежити можливу шкоду.

Після витоку постраждалим потрібне чітке повідомлення про подію: які категорії відомостей могли потрапити до сторонніх осіб, коли це сталося й що варто зробити. Рекомендація змінити пароль корисна при компрометації доступу, але мало допомагає, коли розкрито адресу чи історію лікування. Реакція має відповідати характеру ризику. Компанія мусить пояснювати свої дії та забезпечувати канал допомоги, через який потерпіла людина може отримати змістовну відповідь.

Накопичення даних часто обіцяє майбутній прибуток власникам баз даних, тоді як значну частину наслідків витоку несуть громадяни. Вони витрачають час на захист рахунків, отримують шахрайські звернення й живуть із розкритими подробицями приватного життя. Ця нерівність потребує виправлення. Установа, яка вирішує збирати додаткову інформацію, має враховувати витрати на її захист, ризик для людей і нести відповідальність у разі інциденту.

Для України цей підхід особливо важливий з точки зору розвитку цифрової держави і майбутньої відбудови. Відомості про військовослужбовців, ветеранів, переміщених осіб і працівників критичної інфраструктури можуть мати підвищену цінність для противника. Слід передбачати суворі межі доступу, перевіряти потребу в кожній копії та оцінювати наслідки об’єднання реєстрів. Японський досвід дає нагоду врахувати такі ризики ще на етапі проєктування нових послуг.

У жовтні цього року 28-річний російський громадянин, який вважається ключовим членом сумнозвісної міжнародної хакерської групи Qilin, був затриманий в Осаці за ордером Німеччини за підозрою у вимаганні викупу з німецьких і японських компаній у вигляді криптовалютних платежів. Qilin запускав атаки програм-вимагачів по всьому світу з жовтня 2022 року, що торкнулося близько чотирьох тисяч компаній. Хакерська група вимагала виплати за відновлення зашифрованих даних і погрожувала розкрити їх, якщо жертви відмовляться платити. Розслідувати подібні випадки вкрай складно, але цього разу багаторічні зусилля увінчалися успіхом.

Установам доведеться захищатися від дедалі потужніших атак через застосування ШІ і квантових комп’ютерів. Водночас можна зменшити ризик через мінімізацію накопичуваних даних. Кожна категорія персональних даних мусить мати визначену мету, обґрунтований строк зберігання та відповідального за її видалення. Людина, яка купує квиток, отримує довідку або звертається по допомогу, має право залишити після цієї дії якомога менше відомостей про себе. Саме так цифрова зручність може поєднуватися з довірою до надавачів сервісів і зрештою до держави.