Что делать в первые часы после того, как узнал об утечке

Почта это ключ от остальных дверей: через неё восстанавливают пароли банковских приложений, соцсетей и мессенджеров. Если почта в порядке, худший сценарий не случится, даже когда утёк пароль от магазина.

Смените пароль и сразу включите вход по коду. Утёкший пароль без второго шага бесполезен.

Опасность утечки не в самом пароле, а в привычке. Один и тот же пароль на десяти сайтах превращает утечку интернет-магазина в доступ к почте и банку.

Не пытайтесь вспомнить все места сразу. Начните с того, где деньги и переписка, остальное меняйте по мере того, как заходите.

В настройках почты и мессенджеров есть список активных сессий: где и с какого устройства выполнен вход. Чужое устройство в списке это не подозрение, а факт.

Завершите все сессии, кроме своей. Этот шаг чаще всего пропускают: пароль сменили, а чужой вход остался живым.

Не пытайтесь удалить себя из утечки: у разошедшейся базы нет владельца, и любой, кто обещает это сделать, врёт.

Не меняйте номер телефона в первый же день. Старые записи от этого не исчезнут, а новый номер попадёт в базы при первом заказе.

Не подтверждайте личные данные по телефону, даже если звонящий называет вашу последнюю покупку. Он знает её из той же утечки, а звонки после публикации базы становятся чаще.