Утечка личных данных в Мах: риски и реакция рынка
- Прямые ссылки позволяют получить файлы без авторизации
- Автоматизированные боты могут массово подбирать такие ссылки
- Госрегулятор планирует ужесточить требования к защите персональных данных
- Бизнесу необходимо внедрять сквозное шифрование и мониторинг доступа
- Инвесторы оценивают повышенный риск компаний, работающих с конфиденциальными данными
- Пользователи усиливают защиту через двухфакторную аутентификацию
В начале февраля 2026 года специалисты по кибербезопасности зафиксировали рост количества утечек в российских онлайн‑сервисах на 12 % по сравнению с аналогичным периодом 2025 года. Одним из ярких примеров стала ситуация с Мах, где любой, знающий прямую ссылку на файл, может открыть его без ввода пароля.
По оценкам экспертов, такие ссылки работают как обычные ссылки на хостинг, а злоумышленники способны создать бота, который будет перебирать возможные URL‑адреса и находить открытые документы. Государственные органы уже реагируют: с 01/07/2026 в силу вступила поправка к Федеральному закону № 152‑ФЗ «О персональных данных», ужесточающая требования к хранению и передаче конфиденциальной информации. Регулятор планирует ввести штрафы до 5 млн рублей за каждый случай несанкционированного доступа. Для бизнеса это сигнал к ускоренному внедрению сквозного шифрования, многофакторной аутентификации и систем мониторинга доступа.
Инвесторы, в свою очередь, начали требовать от компаний‑провайдеров прозрачных отчетов о киберрисках; в отчете одного из фондов за 1‑й квартал 2026 года отмечено, что компании, не соблюдающие новые стандарты, могут потерять до 8 % рыночной стоимости.
Пользователи тоже меняют поведение: согласно опросу, проведённому в марте 2026 года, 57 % респондентов начали использовать двухфакторную аутентификацию в сервисах, где хранят личные документы. Тем не менее, многие пока не осознают, что даже простая ссылка может стать «ключом» к их личным данным.
Утечки в Мах демонстрируют, насколько уязвимы современные онлайн‑хранилища без надёжных механизмов контроля доступа. Государство уже двигает регуляцию вперёд, но бизнесу придётся самостоятельно инвестировать в безопасность, иначе риски могут отразиться на стоимости компаний и доверии пользователей.
Владимир Платонов
