Семеро з десяти людей, що потрапили в торішні витоки, були клієнтами компанії, яку ніколи не зламували

Ось чому той лист ніколи не має сенсу. Він приходить від фірми, з якою ви ніколи не мали справи, повідомляє, що ваша дата народження й адреса були у файлі, який хтось забрав, і ви витрачаєте десять хвилин, намагаючись зрозуміти, чи не є він сам шахрайством. Data Breach Outlook 2026 від Kroll, оприлюднений 22 жовтня, дає цифру того, наскільки це стало звичним: серед інцидентів, якими займалася його команда з червня 2025 до червня 2026 року, 69 відсотків постраждалих людей потрапили під удар через постачальника, а не через компанію, яку вони обрали самі.

Згущується це в технологічному секторі. За кількістю зламаних організацій він сьомий, а за кількістю постраждалих людей перший із великим відривом: 79 відсотків усіх жертв витоків у постачальників. Фінанси дали 9 відсотків, страхування 6, охорона здоров'я 5. Один уражений розрахунковий центр чи один постачальник аналітики сягає далі, ніж сотня окремих крамничних пограбувань.

Denyl Green, який відповідає в Kroll за сповіщення про витоки, сказав просто: «Один інцидент може дістати компанії та людей, які ніколи не мали справи безпосередньо з фірмою, де почалася компрометація.» Супутнє опитування 250 керівників показало, що 69 відсотків пережили витік за останній рік, а 34 відсотки більш ніж один.

Нічого з цього ви не перевірите самі. Що ви справді контролюєте, так це наскільки далеко зайде один витеклий запис, і зводиться воно до двох звичок: окремий пароль на кожен обліковий запис, який для вас важить, і знання, які з ваших поштових адрес гуляють світом. Друге бере на себе перевірка приватності й облікових записів у Tendvane: вона шукає надані адреси серед відомих витоків, щоб наступний дивний лист принаймні потрапив туди, де ви щось упізнаєте.