Недавно волна пользователей Instagram была в панике — множество писем с запросом сброса пароля обрушилось на их почту, превратив входящие в рассадник фишинг-писем. Виновник раскрыт: полный пакет данных 17,5 млн пользователей (имена пользователей, электронная почта, телефоны, физические адреса — всё в комплекте) был выставлен хакерами на продажу на тёмной сети.

Исследователи безопасности проследили источник до уязвимости API одной крупной социальной платформы в 2024 году. И самое печальное — платформа до сих пор не выпустила официального заявления. Это не единичный случай — вспомнив историю, в 2017 году произошла утечка данных знаменитостей, в 2022 году произошла утечка 533 млн записей и был выписан штраф в 2 млрд, каждый раз это была «единая точка отказа» централизованной базы данных.

Что хакеры могут делать с этими данными? Точный фишинг и кража аккаунтов — это базовые операции, могут даже перейти к оффлайн-харассменту. Представьте, как будет, если ваш адрес выставлен на продажу...

**Три экстренных способа самоспасения:**

**Первый шаг: немедленно включите двухфакторную аутентификацию** Приоритет — приложения-аутентификаторы (Google Authenticator, Authy и подобные), ни в коем случае не полагайтесь на SMS-коды подтверждения — случаи замены SIM-карты — не редкость.

**Второй шаг: сбросьте пароль** Это базовая операция, главное — не ленитесь и не используйте одинаковый пароль на разных платформах. Если одна платформа взломана, остальные тоже пострадают.

**Третий шаг: будьте осторожны с незнакомыми ссылками** Если получили письмо со сбросом пароля — сначала успокойтесь, проверьте адрес отправителя, затем переходите по ссылке, не поддавайтесь панике от срочных уведомлений.

**В чём фундаментальная проблема?** Централизованное хранение — это как класть все яйца в одну корзину — если корзину вскроют, всё потеряно. Всё больше людей переходят на децентрализованные решения, где данные шифруются и распределённо хранятся на глобальных узлах, так что попадание одного звена на компрометацию не позволит получить полную информацию. Плюс механизмы управления доступом позволяют пользователям по-настоящему контролировать, кто и как использует их информацию.

Эта утечка снова доказывает: пассивно ждать, что платформа защитит вашу приватность, бесполезно — лучше взять суверенитет над своими данными в свои руки. В защите приватности нет паузы — начните максимизировать безопасность своего аккаунта прямо сейчас.