Где студента могут «слить» данные?
- Университетские порталы и электронные дневники
- Госуслуги и сайты ФНС, ПФР
- Облачные сервисы типа Google Drive, Яндекс.Диск
- Мессенджеры (Telegram, WhatsApp, VK)
- Форумы и доски объявлений, где ты оставлял контакты
Основные угрозы и примеры
Утечка из госорганов
В сентябре 2025 года в открытый доступ попал CSV-файл с 16,3 млн записей россиян — ФИО, СНИЛС, адреса прописки, номера телефонов. Участились фишинговые атаки, где злоумышленники звонили от имени «службы безопасности банка».
Утечка из вузов
Исследование Центра компетенций защиты данных Гарда показало, что почти 40 % утечек студенческих баз происходят из-за слабых паролей администраторов или устаревших CMS сайтов вузов.
«Социальные» утечки
ИИ-сервисы могут «составить портрет» по открытым фото в соцсетях и переписке в мессенджерах. ИИ не взламывает аккаунты напрямую, но связывает метаданные (геометки фото, время активности) с поведением в сети.
Что говорит закон?
Статья 19 Федерального закона 152-ФЗ «О персональных данных» обязывает операторов (включая вузы и госорганы) принимать меры по предотвращению утечек. Постановление Правительства №1119 от конкретизирует требования к защите персональных данных:
- Обнаружение и фиксация фактов несанкционированного доступа.
- Шифрование данных при передаче и хранении.
- Разграничение прав доступа сотрудников.
- Регулярные аудиты безопасности.
Нарушение требований грозит штрафом до 300 000 ₽ для должностных лиц и до 1 млн ₽ для юридических лиц.
Конкретный чек-лист студента
Укрепляем пароли и MFA
- Используй менеджер паролей (Bitwarden, KeePassXC).
- Включи двухфакторную аутентификацию (2FA) на всех сервисах (Google, Mail.ru, Госуслуги).
- Никогда не повторяй университетский пароль в соцсетях.
Очищаем «цифровой след»
Каждую неделю:
- Очисти кэш браузера и временные файлы:
Ctrl+Shift+Delв Chrome/Edge. - Удали старые cookie и авторизации на сайтах, которыми не пользуешься.
- Если ноутбуком пользуются другие люди (семья, общага), создай отдельный аккаунт Windows/macOS без прав администратора.
Безопасность мессенджеров
- В Telegram включи двухэтапную проверку и секретные чаты для переписки с преподавателями.
- В WhatsApp используй «Блокировку с помощью отпечатка» на смартфоне.
- Не пересылай сканы паспортов и СНИЛС в обычных чатах — лучше зашифрованные файлы в облаке с ограниченным доступом.
Работа с облаком
| Сервис | Что сделать |
|---|---|
| Google Drive | Включи «Двухфакторную авторизацию» и ограничь общий доступ по ссылке (только конкретные email). |
| Яндекс.Диск | Установи пароль на архивы с дипломами (7-Zip, AES-256). |
Защита от фишинга
При получении письма «от деканата»:
- Проверь домен отправителя:
@university.ru, а не@unlverslty.ru. - Никогда не вводи логин/пароль по прямым ссылкам в письме — заходи на сайт вручную.
- Установи расширение «Киберзащита Роскомнадзора» в браузер.
Что делать в случае утечки?
Пошаговый алгоритм
- Зафиксируй факт: сделай скриншоты с сайта/форума, где опубликованы твои данные.
- Обратись в техподдержку вуза:
security@university.ruс просьбой разъяснить, как произошла утечка. - Подай заявление в полицию (ст. 137 УК РФ, «Нарушение неприкосновенности частной жизни»).
- Закажи бесплатную блокировку кредитной истории по ФЗ-218 (если утечка коснулась СНИЛС/паспорта).
- Подпишись на уведомления Роскомнадзора об утечке через сервис
https://pd.rkn.gov.ru.
Будущее: нейрозащита
Омские учёные разработали нейронную сеть, которая распознаёт голос студента и автоматически блокирует доступ к вузовским сервисам, если слышит «чужой» голос. Пилотный проект запущен в 5 вузах Сибири уже в 2025 году.
Твои персональные данные, это не просто строки в базе, а ключ к банковским счетам, стипендиям и будущему трудоустройству. Простые действия: сильные пароли, 2FA, очистка кэша, осторожность в мессенджерах — снизят риск утечки до минимума.
Береги свои данные — и учеба будет безопасной!