Около 5,34 милиона лични записа са потвърдени като изтекли от 25 големи компании и институции в Южна Корея през октомври. Изтичанията на данни в Южна Корея през октомври, съобщени от JKN, засегнаха услуги, които хората използват всеки ден: банки, спестовни банки, университети, авиокомпании и вериги за кафе. Мащабът е полезно напомняне, че голяма част от личните ви данни се съхраняват на сървъри, които не контролирате, и че защитата им изисква повече от един инструмент.

Какво изтече през октомври и кой беше засегнат

Според доклада е имало поредица от нарушения на сигурността в широк кръг ежедневни услуги. Засегнатите сектори включват финансови институции като банки и спестовни банки, университети, авиокомпании и вериги за кафе. Общо около 5,34 милиона записа са потвърдени като изтекли от 25 компании и институции през месеца.

Обобщението на източника не уточнява кои конкретни полета с данни са били изложени във всяка организация, така че би било грешка да се предполага, че всяка жертва е загубила една и съща информация. Това, което докладът ясно показва, е обхватът: това не беше единичен инцидент в една компания, а модел, обхващащ много различни видове организации. Ако използвате услуги в Южна Корея или имате акаунт в компания, която оперира там, струва си да проверите дали сте получили уведомление.

Защо ежедневните услуги продължават да стават жертва на изтичания

Самата статия се фокусира върху числата, а не върху причините, така че трябва да внимаваме да не приписваме тези инциденти на някакъв единствен недостатък или нападател. В общи линии може да се каже, че организации като банки, училища, авиокомпании и кафенета събират лични данни като имена, информация за контакт и данни за акаунти, за да управляват програми за лоялност, записване, резервации и плащания. Всяка от тях се превръща в точка за съхранение на информация за вас.

Това е основният проблем: излагането ви зависи от най-слабия пазител сред всички услуги, които използвате. Може да имате силни навици и въпреки това да бъдете засегнати, когато организация, съхраняваща вашите данни, бъде компрометирана. По-малък или по-малко очевиден бизнес, като приложение на верига за кафе, може да съхранява достатъчно информация, за да бъде полезен за фишинг или идентификационна измама.

Подобни излагания засягат хора и в различни среди. Нашето отразяване на изтичането на данни от църквата Йоидо Фул Госпъл, където предполагаем инцидент може да е изложил информация за около 850 000 членове, показва как лични данни могат да изтекат от организации, които хората не смятат за натоварени с данни. Регулацията също е част от картината; нашият преглед на Индийския съвет за защита на данните илюстрира колко много зависи от надзорните органи, които трябва да търсят отговорност от притежателите на данни.

Какво да направите, ако данните ви са били изложени

Ако смятате, че може да сте засегнати, няколко стъпки намаляват риска от последващи вреди:

  • Прочетете внимателно всяко уведомление. Организациите, които потвърждават нарушение, обикновено обясняват какво е било откраднато. Използвайте това, за да решите колко спешен е отговорът ви.
  • Сменете паролите на засегнатата услуга и навсякъде другаде, където сте използвали същата. Използвайте уникална парола за всеки акаунт, ideally съхранявана в мениджър на пароли.
  • Включете двуфакторно удостоверяване (2FA) навсякъде, където се предлага, за предпочитане с приложение за удостоверяване, а не чрез SMS.
  • Бъдете скептични към неочаквани съобщения. Изтекли имена, телефонни номера и имейли захранват целенасочен фишинг. Не кликвайте на връзки в текстови съобщения или имейли, които твърдят, че са от засегнатата компания; отидете директно в официалното приложение или сайт.
  • Наблюдавайте финансовите си сметки за необичайна активност, особено ако е замесена банка или спестовна банка.
  • Използвайте инструмент за известяване за изтичания, за да проверите дали вашият имейл или телефонен номер се появяват в известни изтичания.

Къде VPN помага и къде не

VPN криптира интернет трафика ви между устройството ви и VPN сървъра, което помага в ненадеждни мрежи като публичен Wi-Fi и скрива сърфирането ви от локалната мрежа и до известна степен от интернет доставчика ви. Това са реални предимства.

Но VPN не защитава данни, които компанията вече съхранява. Ако банка, университет, авиокомпания или верига за кафе бъде компрометирана, информацията се взема от техните системи, а не от вашата връзка. VPN не може да спре това, да го отмени или да защити парола, която вече е изтекла. Той също няма да спре фишинг съобщения, които пристигат, след като данните ви са изложени.

Мислете за VPN като един слой за защита на данните при пренос, а не като защита срещу организационни нарушения. Мерките, които имат най-голямо значение след инцидент, са тези, които ограничават за какво могат да се използват изтеклите данни: уникални пароли, 2FA и бдителност.

Какво означава това за вас

Изтичанията на данни в Южна Корея през октомври показват, че всеки може да бъде засегнат просто като използва обикновени услуги. Не можете да предотвратите компрометирането на дадена компания, но можете да ограничите щетите. Приемете, че част от информацията ви вече е там навън, и направете така, че да е по-трудна за използване: без повторно използвани пароли, 2FA на важни акаунти и внимание към непоискани съобщения.

Основни изводи

  • Проверете дали сте получили уведомление за изтичане от някоя услуга, която използвате, и следвайте указанията му.
  • Проверете имейл адреса и телефонния си номер чрез инструмент за известяване за изтичания.
  • Преминете към уникални пароли за всеки акаунт и включете 2FA.
  • Отнасяйте се с подозрение към неочаквани обаждания, текстови съобщения и имейли, дори когато изглежда, че идват от компания, която познавате.
  • Продължавайте да използвате VPN за това, в което е добър, но не разчитайте на него за защита на данни, съхранявани от други.

За да видите как подобно излагане може да засегне хора, прочетете нашия доклад за изтичането от църквата Йоидо Фул Госпъл, и отделете няколко минути днес, за да затегнете паролите си и настройките за 2FA.