Показываем, что можно узнать о вас из свежих утечек персональных данных, о которых вас не предупредили

22 октября 2026 в 1792671900
Александра Реквисова / «Зеркало»

Недавно «Зеркало» сообщило об утечке данных сайта обращения.бел. На следующий день сервис перестал работать, а больше недели спустя вернулся к жизни. Правда, так и не появилось никакой официальной информации о нарушении приватности пользователей. Это далеко не первый случай, когда ведомства выбирают не сообщать об утечках данных. Рассказываем, какая еще информация о беларусах за последнее время стала доступна в сервисах для «пробивов». Сразу отметим: ни об одной из этих утечек официально не сообщали.

«Белгосстрах»

Об утечке данных клиентов «Белгосстраха» мы писали два года назад. Тогда к посторонним попали фамилии, имена и отчества, даты рождения, номера телефонов, домашние адреса клиентов. Выборочная проверка «Зеркала» подтвердила, что данные настоящие. В компании тогда сообщили, что «не в курсе» утечки, и обещали провести разбирательство по конкретному случаю.

Чем закончилась та проверка, неизвестно. Но с тех пор базы данных пополнились более свежей и подробной информацией. Теперь можно видеть также номер паспорта, дату и место его выдачи, личный номер, а также должность человека.

Один из пользователей Threads рассказал, что недавно пользовался услугами «Белгосстраха» - и после обнаружил информацию о себе в боте «Шерлок». По его словам, в записи указано время обновления примерно через десять минут после момента оформления страховки.

«Проверили родственников и друзей, которые недавно заключали договор страхования - та же фигня, буквально через минут 10−30 в "Шерлок" утекала инфа», - написал он.

«Население»

Боты для «пробива» с определенного момента начали показывать информацию, подписанную «Население РБ 2025». В ней есть полные имена, даты рождения и номера телефонов беларусов. В единичных случаях указан также адрес, паспортные данные и некий «номер лицевого кабинета», который выглядит как личный номер из паспорта.

Bezkassira.by

Об утечке данных сервиса продажи билетов публично ничего не сообщали - однако эту информацию можно найти в «серых» базах. Вдобавок к имени и номеру телефона видно, на какое мероприятие человек покупал билет и сколько заплатил. Бонусом - IP-адрес, с которого он делал заказ.

O-plati.by

Из сервиса для оплаты по QR-кодам «утекло» сравнительно немного данных - имена, номера телефонов и даты использования. К тому же, судя по содержимому базы, некоторые пользователи указывали неполную информацию - например, только имя без фамилии. Сообщения об утечке в этом сервисе мы не нашли.

«Пользователи интернета»

Данные жителя одного из областных центров мы обнаружили в базе «Пользователи интернета 2026». Судя по графе «Комментарий», это была заявка на подключение домашнего интернета - человек просил не предлагать антивирус и дополнительные пакеты.

По этой информации нельзя сказать, у какого именно провайдера случилась утечка. Ни один из них не объявлял о нарушении приватности клиентов.

Заявки в санатории

Также в сервисах «пробива» доступна информация компании «Автоматизированные технологии туризма», которая администрирует сайт sanatorii.by. Можно видеть не только личные данные человека, который оставлял заявку, но и комментарий насчет ожиданий от отдыха. Эта фирма не публиковала информацию об утечке.

Mark Formelle

Можно изучить также интернет-активность пользователей сайта Mark Formelle. Вдобавок к личным данным, номеру телефона и адресу почты «утекло» количество заказов на сайте бренда и их общая сумма. А вот детали о том, что именно человек покупал, остались конфиденциальны. Компания публично не сообщала о том, что данные клиентов стали доступны посторонним.

Российские сервисы

Информация беларусов, которые пользуются российскими соцсетями и сервисами, чаще попадает в утечки. К примеру, сейчас доступен поиск по фото пользователей мессенджера Max, а также поиск по объявлениям «ВКонтакте».

К тому же в России систематически «утекают» данные об авиаперелетах. Поэтому те, кто выбирает вылеты из российских городов, рискуют «засветить» свои паспортные данные.

Список неполный

Это далеко не все сервисы, которые упоминаются в серых базах данных. Из недавних утечек там также фигурируют приложение для заказа такси iq-taxi.by, магазин товаров для дома pan.by, кофейный магазин delonghi-shop.by. Раньше мы также упоминали базы клиентов сайта 5element.by, магазинов «Евроопт» и «Алми».

Должны ли информировать тех, чьи данные попали к посторонним?

По действующим правилам, в случае утечки оператор обязан быстро об этом сообщить. Правда, не клиентам, а в Национальный центр защиты персональных данных. Этот центр может потребовать уведомить субъектов персональных данных - то есть тех, чью информацию не уберегли. Но, по всей видимости, может и не потребовать, мы не нашли такого обязательства в законах.

Сам Центр защиты персональных данных публикует информацию о самых масштабных инцидентах. К примеру, в этом году он сообщал, когда посторонние получили доступ к данным беларусских клиентов «Додо Пицца», «Дженерал лизинг» и «Максбет-М». Правда, в законе не сказано, что центр обязан сообщать обо всех утечках. Можно предположить, что ведомство само выбирает, как действовать.

К тому же все эти правила работают для тех утечек, о которых стало известно. Если компания не в курсе того, что данные ее клиентов попали не в те руки, она не обязана никуда сообщать (да и не может).

Почему важно предупреждать об утечках?

Украденные данные используют мошенники, которые регулярно звонят беларусам, рассказывают небылицы и убеждают дать доступ к счетам. Личные детали, информация о дате отпуска, реальных поездках и мероприятиях могут сделать их легенду намного более убедительной. Фальшивому банковскому сотруднику или «офицеру КГБ» скорее поверят, если он знает номер паспорта своей жертвы.

Если же человек предупрежден о том, что конкретный факт о нем больше не конфиденциален, он сможет быть более бдительным и осторожным при попытке обмана.