Известие за изтичане на данни в пощата ви може да предизвика паника, но паниката не е план. Ако се питате какво да правите, след като новината за изтичане на данни стигне до вас, отговорът е кратък, подреден списък: потвърдете какво е изтекло, заключете акаунтите си, следете за злоупотреба и намалете излагането си за следващия път. Скорошните инциденти показват защо редът има значение. Изтекли имена, имейл адреси и дати на раждане не е нужно да включват парола, за да бъдат полезни на престъпниците, защото правят фишинг съобщенията много по-убедителни.
Стъпка 1: Потвърдете какво е изтекло и дали сте засегнати
Започнете със самото известие, но го проверете, преди да кликнете на каквото и да е. Престъпниците знаят, че хората очакват имейли за изтичане на данни, а фалшивото уведомление е лесен начин да се събере още информация. Отворете официалния сайт или приложение на компанията, като въведете адреса сами, и потърсете съобщението там.
След това установете какви видове данни са били засегнати, защото това определя следващите ви действия. При изтичането на данни от Sony So-net и Plala, при което бяха засегнати 2,58 милиона записа, изтеклите данни включваха имена, имейл адреси и дати на раждане, докато паролите и номерата на кредитни карти според съобщенията не са били част от изтичането. Това е много различен профил на риска от изтичане, включващо платежни данни. По същия начин, когато H2O Retailing и Hankyu Hanshin Department Store обявиха, че записи, свързани с приблизително 1,26 милиона членове на H2O ID, са били изтекли, членовете трябваше да разберат кои полета са засегнати, преди да решат колко спешна е всяка стъпка.
Записвайте следното, докато четете известието:
- Какви видове данни са изтекли (данни за самоличност, данни за контакт, идентификационни данни за достъп, платежна информация)
- Датата, на която според компанията инцидентът е възникнал или е бил обявен
- Всички действия, които компанията препоръчва, или услуги, които предлага
Стъпка 2: Сменете паролите и заключете акаунтите си
Дори ако известието казва, че паролите не са изтекли, смяната на идентификационните данни за засегнатата услуга е разумна предпазна мярка. Приоритизирайте в този ред: засегнатия акаунт, вашия имейл акаунт (защото той може да нулира почти всичко останало) и всеки друг сайт, където сте използвали същата парола.
Използвайте уникална, дълга парола за всеки акаунт, като идеално я генерирате и съхранявате в мениджър на пароли. След това включете многофакторно удостоверяване (MFA) навсякъде, където се предлага. Код от приложение или хардуерен ключ за сигурност обикновено е по-силен от код по текстово съобщение, но всеки втори фактор е по-добър от никакъв.
Също така прегледайте настройките на акаунта, докато сте влезли:
- Проверете имейл адресите и телефонните номера за възстановяване за промени, които не сте направили
- Излезте от всички активни сесии и устройства
- Премахнете свързани приложения, които вече не използвате
Стъпка 3: Следете за фишинг, измами и злоупотреба със самоличност
Това е стъпката, която много хора пропускат, и именно тук изтеклите основни данни причиняват най-голяма вреда. Име, имейл адрес и дата на раждане са достатъчни, за да се напише съобщение, което изглежда идва от компания, която действително използвате, адресирано лично до вас. Очаквайте такъв контакт след изтичане и се отнасяйте с подозрение към неочаквани съобщения, дори когато споменават точни данни.
Практическите навици помагат:
- Не кликвайте на връзки и не отваряйте прикачени файлове в нежелани съобщения; отидете директно на официалния сайт
- Бъдете внимателни с спешност, например заплахи за закриване на акаунт или искания да потвърдите самоличността си
- Никога не споделяйте еднократни кодове с никого, който се свързва с вас
Ако са били засегнати платежни данни, проверявайте редовно извлеченията по картата и банковата си сметка и съобщавайте бързо за непознати транзакции. Дори частичните номера могат да имат значение: когато Origin Energy потвърди изтичане, включващо непълни номера на кредитни карти или банкови сметки, поуката беше, че фрагментите все още могат да се комбинират с други данни, за да звучи една измама легитимно. Когато това е налично във вашата страна, обмислете сигнал за измама или блокиране на кредит, ако са изтекли издадени от държавата идентификатори.
Стъпка 4: Намалете излагането си преди следващото изтичане
Не можете да контролирате колко добре дадена компания защитава данните ви, но можете да контролирате колко от тях тя съхранява. Изтрийте акаунти, които вече не използвате, избягвайте да давате истински дати на раждане или телефонни номера на услуги, които не се нуждаят от тях, и използвайте отделни имейл адреси или псевдоними за важни акаунти спрямо еднократни регистрации.
Помага също да разберете, че изтичанията се променят. Тъй като бандите за рансъмуер вече крадат данни, преди да ги криптират, компания с добри резервни копия все още може да изтече информацията ви. Това прави минимизирането на данните от ваша страна по-ценно, а не по-малко.
Какво означава това за вас
Практическото послание е, че не е нужно да правите всичко наведнъж и не е нужно да предполагате най-лошото. Трябва да направите правилните неща в правилния ред. Изтичане, при което са изтекли само имена, имейли и дати на раждане, изисква бдителност срещу фишинг и по-строга сигурност на акаунтите. Изтичане, което включва финансови или държавни идентификатори, изисква по-внимателно наблюдение и евентуално блокиране на кредит. И в двата случая силните уникални пароли и MFA са основата, а спокойната, методична реакция е по-добра от прибързаната.
Вашият контролен списък за действие
- Проверете известието за изтичане чрез официалния сайт на компанията, а не чрез връзката в имейла.
- Установете точно какви видове данни са изтекли.
- Сменете паролата на засегнатия акаунт, на имейла си и на всички повторно използвани данни за вход.
- Включете MFA за имейл, финансови и пазарски акаунти.
- Отнасяйте се към неочакваните съобщения като към подозрителни и избягвайте кликването на връзки.
- Наблюдавайте банковите и картовите извлечения и обмислете блокиране на кредит, ако са изтекли идентификатори.
- Затворете неизползваните акаунти и споделяйте по-малко лични данни занапред.
Ако сте получили известие за изтичане, преминете през този списък днес. За разработени примери какво трябва да направят скорошните жертви прочетете нашия контролен списък за изтичането на H2O ID и нашето отразяване на изтичането от Sony So-net и Plala. Знанието какво да правите, след като пристигне новината за изтичане на данни, превръща стресовия момент в управляем.
