В 2024 году компании в среднем теряют 4,88 миллиона долларов из-за утечек данных. Миллионами. А теперь внимание: сами эти данные, то есть ты, я, наши телефоны, письма и геолокации, в даркнете стоят... центов двадцать за запись.
Как так? Почему мы, как пользователи, стоим как чашка дешёвого кофе, а бизнес из-за нас попадает на коттедж в Барвихе?
Откуда берётся такая дичь
Всё просто: рынок данных работает в два слоя. Верхний - белый, официальный. Здесь царят Google, Meta и прочие бигтехи, которые делают деньги на нашей активности, поведении, кликах, реакциях. Они не продают наши данные напрямую - они их монетизируют. По разным подсчётам, на одном американце они выжимают до 700 долларов в год. Ну, норм.
А внизу, в тени, идёт жизнь по другим правилам. Там - Telegram-каналы, даркнет, утечки, где пачка из тысячи email'ов с привязкой к паролю или номеру телефона стоит от 0,2 до 2 долларов. Это как рынок с АлиЭкспресса: дешёво, потому что массово.
Ценность здесь в другом. Один твой email мало кому нужен. Но 100 тысяч однотипных профилей - это уже корм для алгоритмов: можно находить паттерны, запускать рекламу, оценивать платёжеспособность, даже выдавать кредиты. Вот в чём фишка: не ты конкретно важен, а толпа таких, как ты.
Почему это стало возможным
Во-первых, память подешевела до смешного. Хранить стало проще, чем удалять. Условный терабайт стоит копейки - держим всё.
Во-вторых, модель Web 2.0 научила нас: ты хочешь бесплатно? Плати вниманием. А внимание = данные.
В-третьих, развитие нейросетей и машинного обучения. Им не нужен твой номер паспорта - им нужно понять, как ты будешь вести себя завтра. А это можно предсказать, если покопаться в вчерашних кликах.
Примеры и цифры
Организации вроде OECD ещё с 2013 года чесали затылок: как оценить стоимость персональных данных? Никак. Они не актив - они опцион на будущее. Заработает или нет - никто не знает.
Proton недавно подсчитал, что с одного взрослого американца Big Tech поднимает минимум 700 долларов в год. IBM говорит: средний убыток от утечки — почти 5 миллионов. Verizon добавляет: выкуп за данные (если ransomware) — в районе 46 тысяч.
В общем, всё как в жизни: украсть легко и дёшево, разгребать потом - долго и больно.
Как к этому подходят в разных странах
В США - всё открыто. Хочешь покупать данные? Без проблем, плати налоги и работай.
В ЕС и Канаде - можно, но осторожно. Нужно доказывать, что есть "адекватная защита". В итоге стало дороже, но никто не отказался.
В Китае - полный контроль. Данные только внутри страны, экспорт под запретом. Но зато развиваются местные дата-посредники.
А что у нас?
С 1 июля 2025 года в России всё, что касается обработки персональных данных, обязано оставаться внутри страны. Госорганы теперь могут запрашивать обезличенные массивы у бизнеса почти по щелчку пальцев. Частные брокеры растут вокруг операторов, банков и маркетплейсов. Потому что у них - самые жирные данные.
А в даркнете тем временем спокойно торгуют базами "Госуслуг" и курьерских служб. Комплект "паспорт + телефон" обойдётся тебе... ну, в 150 рублей. Почти как шаверма с колой.
Штраф за утечку может составить до 1% годового оборота компании. А это уже не шутки. Потому и начинается движение к локальным дата-честерам: чтобы и регулятора не злить, и немного подзаработать на инсайтах.
Что с этим делать
Вот тебе пять простых выводов, без теоретической воды:
- Один ты - не стоишь почти ничего. Ценность в массе. Не думай, что твой email кому-то особо интересен.
- Шифруй и сегментируй. Любая утечка обойдётся в разы дороже, чем нормальное хранилище с защитой.
- Объясняй, что ты собираешь. Люди готовы делиться, если понимают зачем. А ещё это снижает риск от проверок.
- Продавай не данные, а выводы. Собрал 10 миллионов точек поведения? Продавай аналитику, а не фамилии.
- Следи за собой. Запрашивай выгрузки у сервисов, чисти старые аккаунты, отключай лишнее. Чем меньше мусора - тем меньше шансов попасть в слив.
Финалочка
Мир, в котором твоя цифровая личность стоит дешевле шаурмы, уже здесь. Он не злой, он просто работает по своим законам. Пока мы листаем ленту, кто-то уже строит бизнес на наших действиях.
Но вот вопрос: а как ты сам оцениваешь свою цифровую тень? Стоит ли она этих 17 рублей или всё-таки побольше?
Напиши, как думаешь.