Утечки происходят по ряду типовых каналов:
Взлом информационных систем коммерческих организаций, интернет-магазинов, сервисов бронирования
Добровольный ввод гражданами своих данных на фишинговых сайтах, поддельных страницах розыгрышей, лотерей или «инвестиционных» платформах
Несанкционированный доступ к аккаунтам в социальных сетях и мессенджерах.
Согласно закону, операторы и собственники баз данных обязаны обеспечивать строгие технические меры защиты (включая хеширование, маскирование и анонимизацию данных), однако личная цифровая гигиена остается главным барьером для мошенников.