Когато услуга, която използвате, обяви изтичане на данни, първият въпрос обикновено е един и същ: засегнат ли съм? Един японски потребител, който твърди, че самият той е жертва на изтичането на данни от Times Car, зададе този въпрос за всяка услуга, която използва. След това публикува компилация от изтичания на лична информация и пробиви в сигурността при местни услуги през изминалата година, с указания къде трябва да се сменят пароли. Неговият списък е полезен повод за всеки да провери дали данните му са изтекли в услуги, за които отдавна е забравил.

Бележка относно източниците: откъсът от оригиналната статия, с който разполагаме, е кратък, затова тази публикация не повтаря подробности за отделните изтичания. Вместо това използва подхода на автора като шаблон, който можете да приложите към собствените си акаунти.

Какво показва изтичането на данни от Times Car за излагането на акаунти

Отправната точка на автора си заслужава да бъде отбелязана. Той не е имал за цел да напише обобщение на изтичания на данни. Станал е жертва на един инцидент, а след това се зачудил какво още може да е пропуснал през изминалата година. Това е разумна реакция, защото едно-единствено уведомление рядко разказва цялата история.

Повечето хора разпръскват данните си из десетки услуги: споделяне на автомобили, пазаруване, облачно съхранение, пътувания, доставки. Всяка от тях съдържа някаква комбинация от вашето име, имейл, телефонен номер, адрес, а понякога и платежни или входни данни. Вие не контролирате колко добре някоя от тях ги защитава. Когато един доставчик бъде пробит, излагането засяга и вас, дори ако собственото ви устройство никога не е било компрометирано.

Този риск от страна на доставчика е ключовият урок. Изтичането на данни от Rakuten Drive, засегнало 15 000 акаунта, е още един пример за това как инцидент при дадена услуга може да изложи на риск данните, които сте съхранявали при нея, независимо колко внимателни сте били лично вие.

Как да проверите кои услуги са изтекли данните ви

Можете да заимствате метода на автора на няколко стъпки:

  1. Направете списък на услугите си. Претърсете имейл кутията си за приветствени съобщения, разписки и имейли за нулиране на парола от последните няколко години. Включете всеки адрес, който сте използвали.
  2. Търсете уведомления. Претърсете входящата си поща за думи като „неоторизиран достъп“, „инцидент със сигурността“ или „важно уведомление“. Компаниите обикновено изпращат имейли на засегнатите клиенти, а тези съобщения често се филтрират в спам.
  3. Използвайте инструменти за проверка на изтичания. Надеждни услуги за търсене на изтичания ви позволяват да въведете имейл адрес или телефонен номер и да видите дали се появява в известни изтекли набори от данни. Използвайте утвърдени услуги и никога не въвеждайте паролата си в такава.
  4. Проверете обявленията на компаниите. За услугите, които действително използвате, погледнете официалните новини или страници за сигурност. Компилиран списък като този на автора може да ви помогне да направите справка с имената.
  5. Запишете какво сте открили. Отбележете услугата, датата и кои типове данни са били обявени за изложени.

Ако проверката не върне резултати, това не доказва, че сте в безопасност. Не всяко изтичане е публично известно или индексирано. Отнасяйте се към тези инструменти като към един сигнал сред няколко.

Кои пароли да смените първо

Не е нужно да сменяте всичко наведнъж. Определете приоритетите според щетата, която поемането на контрол върху акаунт би могло да причини:

  • Основният ви имейл акаунт. Той нулира почти всичко останало, затова е на първо място.
  • Всеки акаунт, посочен в уведомление за изтичане. Сменете паролата, дори ако компанията твърди, че паролите не са били изложени.
  • Финансови, платежни и пазарни акаунти със запазени карти или натрупани точки.
  • Акаунти за облачно съхранение и архивиране, които може да съдържат документи за самоличност, снимки и работни файлове.
  • Всеки акаунт, който споделя парола със засегнат такъв. Повторното използване е основният начин едно изтичане да се превърне в много.

Прегледайте също какво друго е било изложено. Ако в уведомлението са посочени телефонни номера или адреси, а не пароли, смяната на парола няма да помогне особено; вместо това очаквайте по-убедителни фишинг и измамни съобщения и се отнасяйте с подозрение към неочаквани връзки и обаждания.

Заключване на акаунти с 2FA и менажер за пароли

След като смените спешните пароли, направете следващото изтичане по-малко скъпо.

Използвайте менажер за пароли. Той генерира дълга, уникална парола за всяка услуга, така че изтичане при един доставчик не може да отключи друг. Трябва да помните само една силна главна парола.

Включете двуфакторно удостоверяване (2FA). Предпочитайте приложение за удостоверяване или хардуерен ключ за сигурност пред SMS кодове, когато услугата предлага такива. Дори ако паролата изтече, нападателят все още се нуждае от втория фактор.

Прегледайте активността за вход и свързаните приложения. Излезте от непознати устройства и премахнете достъпа на трети страни, който вече не използвате.

Изтрийте това, което не ви е нужно. Затворете акаунти за услуги, които вече не използвате. Данни, които не се съхраняват, не могат да изтекат.

Какво означава това за вас

Изтичанията при услуги, които използвате, са до голяма степен извън вашия контрол, но реакцията ви не е. Знаейки кои от акаунтите ви са засегнати, можете да действате първо по правилните от тях, а уникалните пароли плюс 2FA ограничават докъде може да се разпространи едно изтичане. VPN не защитава данни, които дадена компания съхранява на собствените си сървъри, затова в тази ситуация хигиената на акаунтите е по-важна от мрежовите инструменти.

Основни изводи

  • Отделете време тази седмица, за да проверите дали данните ви са изтекли в услугите, които използвате.
  • Претърсете входящата си поща за уведомления за изтичания и съставете прост списък на засегнатите акаунти.
  • Сменете първо паролата на имейла си, след това на финансовите и облачните акаунти.
  • Възползвайте се от менажер за пароли и включете 2FA навсякъде, където се предлага.
  • Затворете неизползваните акаунти и прегледайте как съхранявате файлове при онлайн доставчици, тъй като инцидентът с Rakuten Drive показва, че проблемите от страна на доставчика могат да засегнат съхраняваните данни.

Един час одит сега е далеч по-лесен от възстановяването на компрометиран акаунт по-късно.