Последний пункт — ключевой. ICCID и ID абонента не хранятся в публичных базах. Они находятся глубоко в системах оператора связи и банка. Их появление в открытом сливе означает одно: утечка произошла именно из инфраструктуры Т-Банка и/или Т-Мобайл.

Какие законы нарушены:

1. Ст. 857 ГК РФ и ст. 26 Закона «О банках и банковской деятельности» — банк разгласил банковскую тайну без моего согласия.

2. Федеральный закон № 152-ФЗ «О персональных данных» — мои паспортные данные и уникальные идентификаторы обрабатываются и распространяются третьими лицами без моего разрешения.

3. Ст. 13.11 КоАП РФ — утечка ПДн, повлекшая нарушение прав субъекта.

Что сделал (и не сделал) банк?

- Уведомления о факте утечки я не получал.

- Публичный интернет-бот с моими данными на момент публикации продолжает работать.

- Меры по смене идентификаторов или блокировке доступа не предприняты.

- Мои обращения в поддержку банка (№ 727601411 и № 727602691 от 19.04.2026) не привели к решению проблемы.

Чем это грозит мне прямо сейчас?

Из-за того, что любой человек может скачать мой паспорт и ICCID, я нахожусь в зоне реального риска:

- Оформление кредитов / займов дистанционно на мое имя

- SIM-Swapping (перевыпуск моей SIM-карты мошенниками) и захват «Госуслуг»

- Социальная инженерия, шантаж, звонки с использованием моих реальных данных

Что я сделал на данный момент?

1. Обратился в Центральный банк России.

2.Написал в Прокуратуру.

3.Написал в МВД (документ о фиксации моего обращения прикладываю).

Резюмируя всё выше сказанное:

Т-Банк и Т-Мобайл допустили утечку моего паспорта, банковского счета и SIM-идентификаторов. Банк молчит, бот в открытом доступе работает, мои деньги и цифровая личность под ударом. В такие моменты понимаешь, сколько на самом деле стоят обещания «самого надежного банка».

МАКС позиционировался как мессенджер, где пользователи будут в безопасности от мошенников и скама. На словах одно, на деле совсем другое. Проблема не только в контроле, а в дырах системы, которые, может быть, и не задумывались специально, но которые существуют.

Архитектура МАКС призвана обеспечить бесшовность, удобство, быстродействие. Для этого существует функция единого профиля, когда все сервисы внутри приложения, включая Госуслуги и будущие сервисы наряду с самим МАКС, запускаются и поддерживаются в одной изолированной среде. То есть все живут в одном месте.

Уязвимость в одном месте позволяет проникнуть во всю общую среду и перехватить все нужные данные с других сервисов.

Интеграция с Госуслугами, возможно, будущая интеграция с банками, цифровым рублем, маркетплейсами (как в WeChat, у которого берут пример) прямо противоречит строгой изоляции платежной среды (ГОСТ Р 57580.1).

Это может привести к коллапсу. Мы отдаем данные для безопасности, но архитектура так устроена, что изначально эта безопасность не ставилась во главу угла.

Когда удобство окончательно побеждает безопасность, Левиафан перестает защищать. Но архитектурная дыра — это лишь полбеды.

———
«Цифровой Гамбит»: Telegram

Главный вывод для всех, кто работает с ИИ, простой и жёсткий. Никогда не отправляйте в чат-боты и ассистентов личные документы, резюме, паспорта, договоры, медицинские выписки и переписки с чувствительной информацией. Даже если вендор обещает приватность, любые данные, которые попадают в логи, датасеты или векторные хранилища, потенциально могут всплыть в ответе другому пользователю. Для ИИ-специалистов это ещё один повод пересмотреть пайплайны сбора и фильтрации данных, политику хранения пользовательских сессий и механизмы защиты от утечек через обучающую выборку и RAG-контекст.

Если вы строите продукт на базе LLM, стоит добавить отдельный слой PII-фильтрации на входе и на выходе, логировать подозрительные ответы и тестировать модель на провокационные промпты, которые пытаются вытащить чужой контент. Пользователям же остаётся одно правило: считайте любой ввод в публичный ИИ публичным по умолчанию.