Недавно «Зеркало» сообщило об утечке данных сайта обращения.бел. На следующий день сервис перестал работать, а больше недели спустя вернулся к жизни. Правда, так и не появилось никакой официальной информации о нарушении приватности пользователей. Это далеко не первый случай, когда ведомства выбирают не сообщать об утечках данных. Рассказываем, какая еще информация о беларусах за последнее время стала доступна в сервисах для «пробивов». Сразу отметим: ни об одной из этих утечек официально не сообщали.
Онлайн-боты для «пробива» позволяют по имени человека или номеру телефона получить о нем более полную справку — например, узнать адрес, дату рождения или фото. Многие такие сервисы созданы россиянами, однако данные беларусов в них тоже есть — и немало.
В контексте законодательства онлайн-«пробив» находится в серой зоне. В основе его работы — утекшие базы с личными данными, которые активно перепродают на специализированных площадках. Многие сервисы работают через Telegram, сама платформа регулярно их блокирует из-за нарушения правил. Владельца одного из ботов в прошлом году задержали в России.
Беларусские силовики признавались, что пользуются ботами для «пробива» в своей работе. Украденные данные используют также мошенники, которые регулярно звонят беларусам, рассказывают небылицы и убеждают дать доступ к счетам.
Если решите «пробить» себя через российские боты, помните об осторожности. В теории ваши запросы могут раскрыть некоторую информацию о вас. Администрация может сохранить запросы конкретного пользователя, а в дальнейшем продать данные о них или передать их по официальному запросу.
«Белгосстрах»
Об утечке данных клиентов «Белгосстраха» мы писали два года назад. Тогда к посторонним попали фамилии, имена и отчества, даты рождения, номера телефонов, домашние адреса клиентов. Выборочная проверка «Зеркала» подтвердила, что данные настоящие. В компании тогда сообщили, что «не в курсе» утечки, и обещали провести разбирательство по конкретному случаю.
Чем закончилась та проверка, неизвестно. Но с тех пор базы данных пополнились более свежей и подробной информацией. Теперь можно видеть также номер паспорта, дату и место его выдачи, личный номер, а также должность человека.
Один из пользователей Threads рассказал, что недавно пользовался услугами «Белгосстраха» — и после обнаружил информацию о себе в боте «Шерлок». По его словам, в записи указано время обновления примерно через десять минут после момента оформления страховки.
«Проверили родственников и друзей, которые недавно заключали договор страхования — та же фигня, буквально через минут 10−30 в „Шерлок“ утекала инфа», — написал он.
«Население»
Боты для «пробива» с определенного момента начали показывать информацию, подписанную «Население РБ 2025». В ней есть полные имена, даты рождения и номера телефонов беларусов. В единичных случаях указан также адрес, паспортные данные и некий «номер лицевого кабинета», который выглядит как личный номер из паспорта.
Bezkassira.by
Об утечке данных сервиса продажи билетов публично ничего не сообщали — однако эту информацию можно найти в «серых» базах. Вдобавок к имени и номеру телефона видно, на какое мероприятие человек покупал билет и сколько заплатил. Бонусом — IP-адрес, с которого он делал заказ.
O-plati.by
Из сервиса для оплаты по QR-кодам «утекло» сравнительно немного данных — имена, номера телефонов и даты использования. К тому же, судя по содержимому базы, некоторые пользователи указывали неполную информацию — например, только имя без фамилии. Сообщения об утечке в этом сервисе мы не нашли.
«Пользователи интернета»
Данные жителя одного из областных центров мы обнаружили в базе «Пользователи интернета 2026». Судя по графе «Комментарий», это была заявка на подключение домашнего интернета — человек просил не предлагать антивирус и дополнительные пакеты.
По этой информации нельзя сказать, у какого именно провайдера случилась утечка. Ни один из них не объявлял о нарушении приватности клиентов.
Заявки в санатории
Также в сервисах «пробива» доступна информация компании «Автоматизированные технологии туризма», которая администрирует сайт sanatorii.by. Можно видеть не только личные данные человека, который оставлял заявку, но и комментарий насчет ожиданий от отдыха. Эта фирма не публиковала информацию об утечке.
Mark Formelle
Можно изучить также интернет-активность пользователей сайта Mark Formelle. Вдобавок к личным данным, номеру телефона и адресу почты «утекло» количество заказов на сайте бренда и их общая сумма. А вот детали о том, что именно человек покупал, остались конфиденциальны. Компания публично не сообщала о том, что данные клиентов стали доступны посторонним.
Российские сервисы
Информация беларусов, которые пользуются российскими соцсетями и сервисами, чаще попадает в утечки. К примеру, сейчас доступен поиск по фото пользователей мессенджера Max, а также поиск по объявлениям «ВКонтакте».
К тому же в России систематически «утекают» данные об авиаперелетах. Поэтому те, кто выбирает вылеты из российских городов, рискуют «засветить» свои паспортные данные.
Список неполный
Это далеко не все сервисы, которые упоминаются в серых базах данных. Из недавних утечек там также фигурируют приложение для заказа такси iq-taxi.by, магазин товаров для дома pan.by, кофейный магазин delonghi-shop.by. Раньше мы также упоминали базы клиентов сайта 5element.by, магазинов «Евроопт» и «Алми».
Официально Центр персональных данных сообщал еще о таких утечках:
-
«Додо пицца» (количество затронутых клиентов неизвестно);
-
«Дженерал лизинг» (более 240 тысяч);
-
онлайн-казино «Максбет» (около 10 тысяч);
-
сеть строительных магазинов MILE (109 тысяч);
-
сайты ООО «РиэлтБай» — realt.by и kvartirant.by — утечка затронула около 900 тысяч пользователей;
-
интернет-магазин «Остров чистоты и вкуса» — более 730 тысяч;
-
программа лояльности торговой сети «Соседи» — около 635 тысяч;
-
платформа онлайн-петиций «Удобный город» Petitions.by — по предварительной информации, 600 тысяч;
-
интернет-магазин belbazar24.by — более 300 тысяч;
-
интернет-магазин buslik.by — 220 тысяч;
-
интернет-магазин nlstar.by — 85 тысяч;
-
«Белгазпромбанк» — около 42 тысяч;
-
салоны цифровой техники «АЛЛО» — 16 тысяч;
-
предприятие «Юркас» — около пяти тысяч;
-
сервис автоперевозчиков «Атлас» (ООО «Онлайн Маршрутки») — количество затронутых пользователей неизвестно;
-
«ТК Банк» — количество затронутых пользователей неизвестно;
-
сервис доставки еды Just-eat — количество затронутых пользователей неизвестно.
Должны ли информировать тех, чьи данные попали к посторонним?
По действующим правилам, в случае утечки оператор обязан быстро об этом сообщить. Правда, не клиентам, а в Национальный центр защиты персональных данных. Этот центр может потребовать уведомить субъектов персональных данных — то есть тех, чью информацию не уберегли. Но, по всей видимости, может и не потребовать, мы не нашли такого обязательства в законах.
Сам Центр защиты персональных данных публикует информацию о самых масштабных инцидентах. К примеру, в этом году он сообщал, когда посторонние получили доступ к данным беларусских клиентов «Додо Пицца», «Дженерал лизинг» и «Максбет-М». Правда, в законе не сказано, что центр обязан сообщать обо всех утечках. Можно предположить, что ведомство само выбирает, как действовать.
К тому же все эти правила работают для тех утечек, о которых стало известно. Если компания не в курсе того, что данные ее клиентов попали не в те руки, она не обязана никуда сообщать (да и не может).
Почему важно предупреждать об утечках?
Украденные данные используют мошенники, которые регулярно звонят беларусам, рассказывают небылицы и убеждают дать доступ к счетам. Личные детали, информация о дате отпуска, реальных поездках и мероприятиях могут сделать их легенду намного более убедительной. Фальшивому банковскому сотруднику или «офицеру КГБ» скорее поверят, если он знает номер паспорта своей жертвы.
Если же человек предупрежден о том, что конкретный факт о нем больше не конфиденциален, он сможет быть более бдительным и осторожным при попытке обмана.
Поблагодарить за статью