Мова
ENUKESFRDEITPTPLROCSSKHUNLTR
← Назад до блогу

Хронологія найбільших витоків даних (оновлено 2026): уроки, які ви можете використати

Кібербезпека27 лютого 2026·12 хв читання

Швидка відповідь: Зломи постійно повторюють ті самі збої: слабкий контроль доступу, затримку виявлення та погану сегментацію. Користувачі повинні змінити доступні облікові дані та ввімкнути 2FA одразу після інцидентів.

Timeline of the biggest data breaches in history
16,7 млрд+Записи, оприлюднені з 2013 року
$4,88 млнСередня вартість порушення (2025)
277 днівСередній час виявлення

Чому витоку даних стає все гірше

Кожен рік встановлює новий рекорд. Поверхня атаки розширюється, оскільки компанії переходять на хмару, використовують пристрої IoT і десятиліттями накопичують дані користувачів. Тим часом зловмисники краще фінансуються, більш організовані та все більше використовують штучний інтелект. Результат: зломи стали більшими, дорожчими та їх важче виявити, ніж будь-коли раніше.

У середньому організації потрібно 277 днів, щоб виявити та приборкати порушення. Це 9 місяців зловмисників, які тихо викрадали дані, перш ніж хтось це помітив.

📅 Хронологія 15 серйозних порушень

Yahoo2013–2014
3 мільярди облікових записів
Атака: фінансоване державою хакерство, підроблені файли cookie
💡 Yahoo не виявляла порушення протягом 3 років. Приховування обійшлося їм у 350 мільйонів доларів за угоду про придбання Verizon. Урок: Інвестуйте у виявлення порушень, а не лише в запобігання.
Перший американський фінансовий2019
885 мільйонів записів
Атака: помилка автентифікації (IDOR)
💡 Конфіденційні документи (виписки з банківського рахунку, номери соціального страхування) можна було отримати, просто змінивши URL-номер. Урок: Завжди встановлюйте належний контроль доступу.
Facebook (Мета)2019
533 мільйони користувачів
Атака: уразливість API скрапінг
💡 Номери телефонів і особисті дані 533 мільйонів користувачів зі 106 країн були безкоштовно зібрані та злиті на форум хакерів. Урок: Обмеження швидкості та моніторинг доступу до API.
Marriott International2014–2018
500 мільйонів гостей
Атака: постійне вторгнення в мережу
💡 Зловмисники були в системі бронювання Starwood протягом 4 років, перш ніж Marriott придбав її — і ніхто не перевіряв. Урок: Аудит безпеки перед M&A є критичним.
LinkedIn2021
700 мільйонів профілів
Атака: сканування API
💡 Дані 93% користувачів LinkedIn були зібрані та продані. У LinkedIn стверджували, що це не було «порушенням», оскільки доступ до особистих даних не було. Урок: Масштабні публічні дані стають загрозою конфіденційності.
Adobe2013
153 мільйони облікових записів
Атака: вторгнення в мережу, погане шифрування
💡 Паролі були зашифровані за допомогою 3DES (не хешовані), тому їх було легко зламати. Також було вкрадено вихідний код Photoshop і Acrobat. Урок: Завжди хешуйте паролі, ніколи їх не шифруйте.
Equifax2017
147 мільйонів людей
Атака: невиправлена вразливість Apache Struts
💡 Номери соціального страхування, дати народження та адреси половини населення США були розкриті через те, що відома вразливість не була виправлена протягом 2 місяців. Урок: Керування патчами рятує імперії.
Capital One2019
106 мільйонів клієнтів
Атака: неправильно налаштований WAF, SSRF
💡 Колишній співробітник AWS використовував неправильно налаштований брандмауер для доступу до програм кредитних карток, що зберігаються на S3. Урок: Неправильна конфігурація хмари — це нові відкриті двері.
T-Mobile2021
77 мільйонів клієнтів
Атака: груба сила через незахищений маршрутизатор
💡 Початковою точкою входу був незахищений маршрутизатор. З 2018 року T-Mobile було зламано понад 8 разів. Урок: Повторні зломи свідчать про збої системної культури безпеки.
SolarWinds2020
18 000 організацій
Атака: компрометація ланцюга постачання
💡 Російські державні хакери вставили бекдор в оновлення Orion від SolarWinds, скомпрометувавши державні установи США та компанії зі списку Fortune 500. Урок: Ваш ланцюжок поставок — це ваша поверхня для атаки.
Колоніальний трубопровід2021
Програми-вимагачі — сплачено 4,4 мільйона доларів
Атака: зламаний пароль VPN (без 2FA)
💡 Один витік пароля VPN без багатофакторної автентифікації припинив постачання палива для східного узбережжя США. Урок: Увімкніть 2FA на кожній окремій віддаленій точці доступу.
Останній проход2022
Сховища 25 мільйонів користувачів
Атака: компрометація машини розробника
💡 Зловмисники зламали домашній комп’ютер розробника, а потім використали викрадені облікові дані для доступу до зашифрованих сховищ паролів. Урок: Навіть охоронні компанії не застраховані. Використовуйте надійні головні паролі.
23andMe2023
6,9 мільйонів користувачів
Атака: перекидання облікових даних
💡 Повторно використані паролі дали зловмисникам доступ до облікових записів, які розкрили генетичні дані мільйонів за допомогою функції «ДНК-родичі». Урок: Ніколи не використовуйте паролі повторно, особливо на сайтах з конфіденційними особистими даними.
MOVEit2023
2700+ організацій
Атака: впровадження SQL нульового дня
💡 Банда програм-вимагачів Cl0p використала нульовий день в інструменті передачі файлів MOVEit від Progress Software, вплинувши на авіакомпанії, банки та державні установи по всьому світу. Урок: Мінімізуйте вплив служб передачі файлів.
Національні публічні дані2024
2,9 мільярда записів
Атака: незахищений доступ до бази даних
💡 Номери соціального страхування, імена та адреси майже кожного американця були оприлюднені компанією, що займалася перевіркою даних, практично без захисту. Урок: Брокери даних — це величезний, нерегульований ризик.

Розподіл методів атаки

Які методи призвели до найбільших порушень? Ось шаблон:

🔓 Атаки на облікові дані

Наповнення облікових даних, груба сила, викрадені паролі. Позаду Colonial Pipeline, 23andMe та багато іншого. Виправлення: Унікальні паролі + 2FA.

🐛 Невиправлені вразливості

Відомі CVE залишаються невиправленими протягом тижнів або місяців. Equifax і MOVEit є хрестоматійними прикладами. Виправлення: Автоматичне встановлення виправлень і сканування вразливостей.

⚙️ Неправильні налаштування

Відкриті бази даних, публічні сегменти S3, відкритий API. First American і Capital One впали сюди. Виправлення: Керування положенням безпеки в хмарі.

🔗 Ланцюг постачання

Злом довірених оновлень програмного забезпечення або інструментів сторонніх розробників. SolarWinds і MOVEit використовували ланцюжки довіри. Виправлення: Перелік матеріалів програмного забезпечення та перевірки постачальників.

Що відбувається з вашими даними після зламу

Після викрадення ваших даних вони йдуть передбачуваним шляхом:

  1. Початковий продаж: Хакер продає набір даних на темних веб-ринках протягом декількох годин або днів
  2. Додавання облікових даних: Автоматизовані боти випробовують вашу комбінацію електронної пошти та пароля на сотнях інших сайтів
  3. Шахрайство з особистими даними: Повні записи про особу (SSN, DOB, адреса) використовуються для заявок на позику та податкового шахрайства
  4. Фішингові кампанії: Ваші особисті дані роблять цільові фішингові електронні листи дуже переконливими
  5. Постійний обіг: Зламані дані ніколи не зникають — їх перепаковують і перепродають роками

Як захистити себе

🔐 Використовуйте унікальні паролі — генератор паролів створює надійні випадкові паролі для кожного облікового запису

🛡️ Увімкніть 2FA всюди — прочитайте наш повний посібник із 2FA

🔍 Стежте за своїм впливом — Регулярно перевіряйте haveibeenpwned.com

❄️ Заморозити ваш кредит — запобігає відкриттю шахрайських облікових записів на ваше ім’я

📧 Використовуйте псевдоніми електронної пошти — надайте кожній службі унікальну електронну адресу, щоб обмежити радіус вибуху

Часті запитання

Який найбільший витік даних в історії?

Злом Yahoo (2013-2014) вплинув на всі 3 мільярди облікових записів, що зробило його найбільшим за кількістю користувачів. Порушення національних публічних даних у 2024 році виявило 2,9 мільярда записів, включаючи номери соціального страхування.

Скільки втрата даних коштує компанії?

Згідно зі звітом IBM за 2025 рік, середня вартість становить 4,88 мільйона доларів. Порушення в системі охорони здоров’я становлять у середньому 10,93 мільйона доларів США — це найвищий показник за 14 років поспіль.

Що мені робити, якщо мої дані порушено?

Негайно змініть паролі, увімкніть 2FA, перевірте фінансову звітність на предмет несанкціонованої діяльності та розгляньте можливість заморожування свого кредиту в усіх трьох бюро.

Як перевірити, чи мої дані було зламано?

Використовуйте Використовуйте Have I Been Pwned, щоб перевірити, чи ваша електронна адреса не відображається у відомих порушеннях. Підпишіться на сповіщення, щоб отримувати сповіщення про майбутні порушення. Підпишіться на сповіщення, щоб отримувати сповіщення про майбутні порушення.

Чи посилюється витік даних?

Так. І частота, і масштаб продовжують зростати. У 2023 році кількість порушень зросла на 72% порівняно з попереднім рекордом, встановленим у 2021 році, а в 2024–2025 роках ця тенденція продовжилася.

Схожі інструменти

🔑 Створіть надійний пароль →

📱 Налаштувати двофакторну автентифікацію

🔒 Як створити надійний пароль у 2026