Чи є ваші дані там і що робити
У вересні 2025 року народний депутат Олександр Федієнко повідомив про появу в мережі архіву під назвою «diia_users_db_2025.zip» — нібито з персональними даними понад 20 мільйонів українців: серії паспортів, номери телефонів, адреси електронної пошти та інше. Мінцифри запевнило, що витоку з «Дії» не було — файл є сумішшю раніше відомих «зливів» з комерційних джерел, доповнених підробними записами. Але для мільйонів людей питання залишилось: а чи є саме мої дані десь там?
Це питання виникає не лише після гучних скандалів. Воно актуальне постійно — бо витоки баз даних відбуваються щодня, і більшість із них ніколи не потрапляють у новини. Магазин, яким ви користувались три роки тому. Форум, на якому реєструвались колись. Медичний заклад, що зберігав ваші дані в незахищеній системі. Кожен з них міг стати джерелом витоку — і ви про це навіть не дізнаєтесь.
Детективне агентство «Детектив-ПІК» (ua.detectivchik.net) допомагає встановити, які саме дані опинились у відкритому доступі, відстежити джерело витоку і зібрати докази для захисту та відшкодування. У цій статті — все, що потрібно знати про Dark Web, як перевірити свої дані і що робити після виявлення витоку.
Що таке Dark Web і чому там опиняються ваші дані
Інтернет складається з трьох рівнів. Перший — Surface Web — це те, що індексують пошукові системи: сайти, новини, соціальні мережі. Другий — Deep Web — контент, недоступний для пошукових систем: закриті бази даних, корпоративні мережі, медичні записи. Третій — Dark Web — частина Deep Web, доступна лише через спеціальні браузери (Tor) і навмисно прихована від загального доступу.
Dark Web сам по собі не є незаконним. Він використовується журналістами, активістами і людьми у країнах із цензурою для захищеного спілкування. Але він також є основним майданчиком для нелегальної торгівлі: зброя, наркотики, підроблені документи — і, що стосується нас найбільше, персональні дані.
На спеціалізованих форумах і маркетплейсах Dark Web продають:
- бази даних із логінами і паролями;
- дані кредитних і дебетових карток;
- паспортні дані і ІПН;
- медичні записи;
- корпоративні облікові дані;
- дані для доступу до банківських рахунків.
Ціни варіюються від кількох доларів за тисячу записів до сотень доларів за повне «досьє» на конкретну людину — з паспортом, ІПН, банківськими даними і адресою.
Масштаб проблеми для українців: реальні цифри
Україна входить до топ-країн за кількістю витоків персональних даних. Причин кілька: кібератаки з боку Росії, недостатній захист баз даних у малому бізнесі, масштабна цифровізація без відповідного рівня безпеки.
У вересні 2025 року в мережі з’явився архів з даними нібито 20 мільйонів українців — ПІБ, номери телефонів, адреси пошти, серії паспортів. Мінцифри встановило: це суміш раніше відомих «зливів» з комерційних джерел, доповнених підробними записами. Але сам факт того, що стара інформація з різних витоків зібрана в єдиний масив і продається — вже є серйозною загрозою.
Раніше в мережі з’являлись бази даних клієнтів банків, інтернет-магазинів, медичних закладів, державних реєстрів. Кожен масштабний злом додає нові записи до баз, що циркулюють у Dark Web роками.
У грудні 2025 року Google закрила безкоштовну функцію Dark Web Report, яка сповіщала користувачів про появу їхніх даних у темній мережі — пославшись на відсутність практичних рекомендацій для дій після виявлення. Це ще раз підкреслює: знайти факт витоку — це лише перший крок. Важливо знати, що робити далі.
Які саме дані найчастіше опиняються в Dark Web
Не всі витоки однаково небезпечні. Ось ієрархія ризиків.
Максимальний ризик:
- дані банківських карток (номер, CVV, термін дії, ПІН) — можуть бути використані для списання коштів;
- логін і пароль до онлайн-банкінгу або електронної пошти;
- ІПН у поєднанні з паспортними даними — достатньо для оформлення кредиту або реєстрації ФОП.
Високий ризик:
- паспортні дані без ІПН — використовуються для шахрайства, відкриття рахунків;
- номер телефону з ПІБ і датою народження — достатньо для SIM-swap атаки;
- адреса електронної пошти з паролем — дає доступ до всіх прив’язаних акаунтів.
Середній ризик:
- електронна адреса без пароля — використовується для фішингових розсилок;
- номер телефону — для шахрайських дзвінків і SMS;
- адреса проживання — може використовуватись для фізичної загрози або шахрайства.
Нижчий ризик:
- публічна інформація, що і так є у відкритому доступі (ім’я, місто).
Як перевірити чи є ваші дані в Dark Web: практичні інструменти
1. HaveIBeenPwned (haveibeenpwned.com)
Найвідоміший і найнадійніший безкоштовний сервіс перевірки. Введіть електронну адресу — і система перевірить її по базі понад 12 мільярдів скомпрометованих облікових записів з тисяч підтверджених витоків. Якщо адреса фігурує — сервіс вкаже, з якого ресурсу стався витік і яку інформацію скомпрометовано.
Також є перевірка за номером телефону і паролем (пароль перевіряється у вигляді хешу — не передається у відкритому вигляді).
2. Breachdetective і аналогічні сервіси
Низка спеціалізованих сервісів дозволяє перевіряти дані по ширших базах, включно з менш відомими витоками. Частина — платна, частина — безкоштовна для базової перевірки.
3. Firefox Monitor (monitor.firefox.com)
Безкоштовний сервіс від Mozilla. Перевіряє електронну адресу по базах відомих витоків і надсилає сповіщення у разі появи вашої адреси у нових базах.
4. Перевірка через менеджер паролів
Сучасні менеджери паролів — 1Password, Bitwarden, Dashlane — мають вбудовані функції моніторингу Dark Web. Якщо пароль з вашої бази з’явився у відомих витоках — ви отримаєте попередження.
5. Спеціалізований аналіз від детективів
Безкоштовні сервіси перевіряють лише відомі і публічно підтверджені витоки. Але значна частина баз у Dark Web ніколи не потрапляє до публічних агрегаторів — вони продаються в закритих спільнотах і форумах.
Детективне агентство «Детектив-ПІК» має доступ до ширшого спектра моніторингу і може провести поглиблену перевірку — включно з пошуком у закритих базах і форумах.
Що робити якщо ваші дані знайдені в Dark Web: покроковий план
Виявлення своїх даних у Dark Web — не привід для паніки. Але привід для негайних дій.
Крок 1. Встановіть що саме скомпрометовано
Які конкретно дані опинились у витоку? З якого сервісу? Яку небезпеку це несе? Відповіді на ці питання визначають пріоритетність подальших кроків.
Крок 2. Негайно змініть паролі
Якщо скомпрометований пароль — змініть його на всіх сервісах, де використовували той самий пароль. Ніколи не використовуйте однаковий пароль на кількох сервісах. Використовуйте менеджер паролів для генерації і зберігання унікальних складних паролів.
Крок 3. Увімкніть двофакторну автентифікацію
На всіх критичних акаунтах — пошта, банкінг, соціальні мережі — увімкніть 2FA через застосунок-автентифікатор, а не через SMS.
Крок 4. Перевірте банківські операції
Якщо скомпрометовані фінансові дані — перевірте виписку за останній місяць на предмет підозрілих операцій. Зверніться до банку і попросіть перевипустити картку з новим номером і CVV.
Крок 5. Повідомте відповідні служби
Якщо скомпрометовані паспортні дані або ІПН — зверніться до:
- Державної міграційної служби (для паспортних даних);
- Податкової служби (для ІПН);
- Банків (для попередження про можливі спроби оформлення кредитів).
Крок 6. Встановіть моніторинг кредитної історії
Перевірте вашу кредитну історію в Українському бюро кредитних історій (ubki.ua) — чи не з’явились кредити, оформлені без вашого відома. Встановіть регулярний моніторинг.
Крок 7. Зверніться до кіберполіції
Якщо ви встановили конкретний факт незаконного використання ваших даних — подайте заяву до кіберполіції (cyberpolice.gov.ua). Важливо зафіксувати факт порушення навіть якщо ви ще не відчули безпосередніх наслідків.
Крок 8. Зверніться до детективів для глибокого розслідування
Якщо витік завдав фінансових збитків або є підстави встановити джерело і відповідальних — «Детектив-ПІК» проводить повноцінне розслідування.
Як «Детектив-ПІК» допомагає при витоку даних у Dark Web
Поглиблена перевірка наявності даних
Безкоштовні сервіси перевіряють лише публічно відомі бази. Детективи «Детектив-ПІК» проводять ширший аналіз — включно з моніторингом закритих форумів і маркетплейсів Dark Web, де дані продаються до їх публічного розкриття.
Встановлення джерела витоку
З якого конкретно сервісу або бази стався витік? Коли? Які дані скомпрометовані? Ці відповіді критичні для оцінки реального ризику і для юридичних дій.
Встановлення особи, що продає ваші дані
Якщо ваші дані активно продаються або використовуються — детективи відстежують і встановлюють особу продавця або покупця через методи цифрової розвідки.
Фіксація доказів для суду
Якщо витік стався через недбалість конкретної компанії, що погано захищала ваші дані — ви маєте право на відшкодування збитків. Детективи фіксують факт витоку, встановлюють джерело і готують доказову базу для позову.
Моніторинг у реальному часі
Після першої перевірки детективи можуть налаштувати постійний моніторинг появи ваших даних у нових витоках — з негайним сповіщенням.
Корпоративне розслідування
Якщо витік стався в компанії — хто відповідальний? Зовнішній злом чи внутрішній злочин? Детективи проводять внутрішнє розслідування і встановлюють причину і винних.
Реальні кейси з практики «Детектив-ПІК»
Кейс 1: Кредит на 180 000 гривень без відома власника
Чоловік з Харкова отримав SMS від банку про затвердження кредиту, якого він не оформляв. Виявилось: шахраї скористались його паспортними даними і ІПН — які були у продажу в одній із закритих баз Dark Web.
Детективи встановили: дані з’явились у Dark Web ще за рік до інциденту — після злому бази даних одного зі страхових порталів, де чоловік реєструвався. Зібрана доказова база стала підставою для суду: кредит визнано оформленим шахрайським шляхом і анульовано. Страховий портал визнано відповідальним за неналежний захист персональних даних.
Кейс 2: Шантаж на основі злитих даних
Жінка з Одеси отримала повідомлення від анонімного відправника: «Ми маємо ваші медичні записи і фото з особового кабінету клініки. Заплатіть 500 доларів — або опублікуємо». Медичні дані справді були у шантажиста.
Детективи встановили: медична клініка, де жінка лікувалась, зазнала злому і не повідомила пацієнтів. Дані продавались у закритому форумі Dark Web. Встановлено особу шантажиста. Відкрито кримінальне провадження. Паралельно — позов до клініки за неналежний захист медичних даних.
Кейс 3: Корпоративний витік і конкурент
IT-компанія з Києва помітила, що конкурент наперед знає їхні комерційні пропозиції і умови для клієнтів. Підозра на витік.
Детективи виявили: база клієнтів компанії і умови договорів були виставлені на продаж у закритому форумі ще три місяці тому. Встановлено особу продавця — колишній системний адміністратор, звільнений за два тижні до появи бази. Матеріали передані до поліції. Відкрито кримінальне провадження за статтею про незаконне збирання і використання комерційної таємниці.
Кейс 4: Масовий фішинг після витоку
Власник невеликого інтернет-магазину з Дніпра звернувся після того, як десятки його клієнтів почали отримувати фішингові повідомлення — нібито від імені магазину — з проханням підтвердити платіжні дані.
Детективи встановили: база клієнтів магазину — з іменами, телефонами, email-адресами і останніми замовленнями — була злита і продана у Dark Web. Джерело: вразливість у застарілій версії CMS сайту, яку використовував магазин. Магазин провів екстрену оновлення безпеки і повідомив клієнтів. Детективи допомогли відстежити, хто купив базу і запустив фішинг-кампанію.
Інтерв’ю: детектив «Детектив-ПІК» про Dark Web і витоки даних
— Наскільки реальна загроза для звичайного українця?
Дуже реальна — і значно більш масова, ніж люди думають. Після кількох великих витоків баз даних за 2022–2026 роки значна частина українців вже має свої дані у відкритому або напіввідкритому доступі. Питання не «чи є ваші дані» — питання «наскільки вони критичні і чи використовують їх зараз».
— Чи варто боятись якщо дані знайдено але нічого поганого ще не сталось?
Варто діяти, а не боятись. Факт наявності даних у витоку — це попередження, що шахраї можуть скористатись ними будь-якої миті. Зміна паролів, увімкнення 2FA, моніторинг кредитної історії — це заходи, які суттєво знижують ризик навіть якщо дані вже витекли.
— Чи можна видалити свої дані з Dark Web?
Ні. Коли дані потрапили до темної мережі і були продані або поширені — видалити їх неможливо. Можна тільки мінімізувати наслідки: змінити паролі, заблокувати картки, встановити моніторинг. Саме тому важливо реагувати швидко після виявлення.
— Чи може компанія що допустила витік нести відповідальність?
Так. Закон України «Про захист персональних даних» зобов’язує операторів персональних даних забезпечувати їх захист. За недотримання — адміністративна і цивільна відповідальність. Ми допомагаємо збирати докази для таких позовів.
Що кажуть клієнти
«Знайшов свої дані на haveibeenpwned — і не знав що робити далі. Детективи встановили джерело витоку і допомогли анулювати кредит що оформили на мої дані.» — Олексій, Харків
«Шантажували медичними записами. Детективи знайшли хто зламав клінічну базу і хто купив дані. Справа в суді.» — Марина, Одеса
«База наших клієнтів продавалась у Dark Web. Детективи встановили колишнього адміна як зловмисника. Кримінальна справа відкрита.» — Директор IT-компанії, Київ
«Клієнти отримували фішинг від нашого імені. Детективи відстежили хто купив базу і запустив атаку. Атаку зупинено.» — Власник інтернет-магазину, Дніпро
Чекліст захисту від наслідків витоку даних у Dark Web
✅ Перевірте свою email-адресу на haveibeenpwned.com прямо зараз
✅ Використовуйте унікальні паролі для кожного сервісу — через менеджер паролів
✅ Увімкніть двофакторну автентифікацію через застосунок на всіх критичних акаунтах
✅ Перевірте кредитну історію на ubki.ua — чи немає кредитів без вашого відома
✅ Мінімізуйте дані у публічних профілях соцмереж
✅ Не використовуйте корпоративну пошту для реєстрації на сторонніх сервісах
✅ Налаштуйте сповіщення про підозрілу активність у банківських додатках
✅ Зверніться до детективів для поглибленої перевірки і моніторингу
Орієнтовна вартість послуг «Детектив-ПІК»
| Послуга | Орієнтовна вартість |
|---|---|
| Перша консультація | Безкоштовно |
| Базова перевірка наявності даних у Dark Web | від 3 000 грн |
| Поглиблена перевірка (закриті форуми і бази) | від 8 000 грн |
| Встановлення джерела витоку | від 10 000 грн |
| Встановлення особи продавця або покупця даних | від 12 000 грн |
| Підготовка доказів для позову до компанії-порушника | від 10 000 грн |
| Корпоративне розслідування витоку | від 20 000 грн |
| Постійний моніторинг Dark Web (місяць) | від 5 000 грн |
Зверніться до «Детектив-ПІК»
Якщо ви хочете перевірити чи є ваші дані в Dark Web або вже зіткнулись із наслідками витоку — ми поряд.
Детективне агентство «Детектив-ПІК» 🌐 ua.detectivchik.net 📞 +38 (066) 802 21 12 📞 +38 (094) 948 12 08 📞 +38 (067) 717 26 37 💬 Telegram: @detectivpic 📱 Viber | WhatsApp: +38 (094) 948 12 08 ✉️ info@detectivchik.net
Перша консультація — безкоштовно. Конфіденційність гарантована. Працюємо по всій Україні.
Часті запитання (FAQ)
— Як перевірити чи є мої дані в Dark Web безкоштовно? Найпростіше — haveibeenpwned.com і Firefox Monitor. Введіть email-адресу і отримаєте список відомих витоків. Для глибшої перевірки — зверніться до детективів.
— Що означає якщо мої дані знайдені у витоку? Це означає що ваші дані є у базі скомпрометованих облікових записів. Ризик залежить від типу даних: якщо лише email — нижчий. Якщо пароль або фінансові дані — потрібні негайні дії.
— Чи можна видалити свої дані з Dark Web? Ні. Після потрапляння туди дані не видаляються. Але можна мінімізувати наслідки — змінити паролі, заблокувати картки, встановити моніторинг.
— Чи несе компанія відповідальність за витік моїх даних? Так. Закон «Про захист персональних даних» зобов’язує компанії захищати дані клієнтів. За недотримання — адміністративна і цивільна відповідальність, включно з відшкодуванням збитків.
— Чи варто звертатись до поліції після виявлення витоку? Так — якщо є конкретний факт незаконного використання ваших даних або фінансові збитки. До кіберполіції (cyberpolice.gov.ua) можна подати заяву онлайн.
— Скільки часу займає розслідування витоку? Базова перевірка наявності даних — 1–3 дні. Встановлення джерела витоку і відповідальних — від тижня до місяця залежно від складності.
Матеріал підготовлено командою детективного агентства «Детектив-ПІК» з використанням актуальних даних кіберполіції України, NV Бізнес, Суспільного мовлення та відкритих джерел станом на 2026 рік. Кейси базуються на реальному досвіді агентства, імена клієнтів змінено з міркувань конфіденційності.
