Titulky o únicích dat se staly natolik rutinními, že je snadné je ignorovat. Ale někde za každým z těchto příběhů roste seznam skutečných jmen, e-mailů, hesel a finančních údajů, které mohou zločinci kupovat, prodávat nebo přímo využívat. Pokud jste někdy přemýšleli, zda se vaše vlastní informace nacházejí v některém z těchto seznamů, dobrá zpráva je, že to nezjistíte jen se speciálními znalostmi. Stačí vědět, kde hledat a co dělat dál.

Jak zkontrolovat, zda byla vaše data odhalena při úniku

Nejpřímější způsob, jak zjistit, zda databáze uniklých dat obsahují vaše informace, je vyhledat ve specializovaných nástrojích pro kontrolu úniků pomocí vaší e-mailové adresy nebo telefonního čísla. Tyto nástroje porovnají vaše údaje se známými datovými sadami úniků a sdělí vám, ve kterých incidentech, pokud vůbec nějakých, byly vaše informace zahrnuty. Většina renomovaných služeb vám ukáže jméno firmy, u níž k úniku došlo, přibližné datum úniku a jaký typ dat byl odhalen (hesla, adresy, platební údaje a podobně).

Vyplatí se tuto kontrolu provádět pravidelně, nikoli jen jednorázově. Neustále se objevují nové úniky a společnost, se kterou jste obchodovali před lety, možná incident potvrdí až nyní. Společnosti jsou v mnoha jurisdikcích rovněž povinny přímo informovat dotčené osoby, takže sledujte e-mail a poštu nejen kvůli výsledkům vyhledávání, ale i kvůli oficiálním oznámením o úniku.

Kromě nástrojů pro vyhledávání úniků je stejně důležité kontrolovat vlastní aktivitu na účtech. Přihlaste se do svých finančních institucí, k poskytovatelům e-mailu a do jakékoli služby, která uchovává platební údaje, a hledejte přihlášení z neznámých zařízení nebo míst, e-maily pro resetování hesla, o které jste nežádali, nebo nákupy, které nepoznáváte. Mnoho velkých úniků týkajících se zdravotnictví, maloobchodu nebo pohostinství není samotnou společností odhaleno až do mnoha měsíců po události, takže vaše vlastní ostražitost často zachytí problémy dříve, než dorazí oficiální upozornění. Únik dat společnosti Station Casinos je například případem, kdy oznámení bylo zpožděno o více než dva měsíce, což znamenalo, že postižení zákazníci měli značné časové okno, během něhož netušili, že jejich data mohou být v ohrožení.

Známky, že vaše informace již mohly být kompromitovány

I bez formálního oznámení o úniku existují varovné signály, které naznačují, že vaše data již někde unikla. Patří sem obdržení požadavků na resetování hesla, které jste neiniciovali, neočekávané kódy pro dvoufaktorové ověření, nové účty založené na vaše jméno nebo neznámé poplatky na stávajících účtech. Náhlý nárůst cílených phishingových e-mailů, které uvádějí přesné osobní údaje, jako je vaše skutečná adresa nebo část čísla účtu, je dalším silným indikátorem, že vaše informace kolují někde, kde by neměly.

Sledování kreditu je jedním z nejspolehlivějších dlouhodobých signálů. Pravidelným vytahováním svého kreditního reportu můžete odhalit nové dotazy na kredit, neznámé účty nebo změny osobních údajů, které jste neautorizovali. Ve Spojených státech máte nárok na bezplatné kreditní reporty od hlavních úvěrových kanceláří a jejich kontrola v rotujícím harmonogramu během roku nic nestojí a zabere jen pár minut.

Pozornost stojí také úniky v konkrétních odvětvích. Data ze zdravotnictví se stala obzvláště atraktivním cílem, protože zdravotní záznamy obsahují hustou kombinaci identifikačních, pojišťovacích a finančních informací. Incidenty, jako je ten popsaný v našem článku o ransomwarovém útoku, který v roce 2023 zasáhl 100 milionů pacientů, ukazují, jak jediný incident může mít dopad na celé odvětví a postihnout pacienty, kteří se s postiženou organizací možná nikdy přímo nestýkali.

Co udělat ihned po potvrzení úniku

Jakmile potvrdíte, že vaše informace byly součástí úniku, jednejte metodicky, nikoli v panice. Začněte změnou hesla k postiženému účtu a jakémukoli dalšímu účtu, kde jste použili stejné heslo. Všude, kde je to možné, zapněte dvoufaktorové ověřování, protože to přidává překážku, i když je vaše heslo již kompromitováno.

Dále kontaktujte svou banku nebo vydavatele kreditní karty, pokud šlo o finanční informace, a zvažte umístění upozornění na podvod (fraud alert) nebo zmrazení kreditu (credit freeze) u hlavních úvěrových kanceláří. Zmrazení omezí přístup k vašemu kreditnímu reportu, což ztěžuje někomu otevření nových účtů na vaše jméno.

Předtím, než zareagujete na jakýkoli e-mail nebo textovou zprávu ohlašující únik, ověřte, že je legitimní. Podvodníci běžně rozesílají falešná oznámení o úniku po zveřejnění skutečných incidentů a doufají, že vystrašení příjemci kliknou na škodlivé odkazy nebo odevzdají své přihlašovací údaje. Náš průvodce jak rozpoznat a zastavit podvodná oznámení o úniku dat prochází konkrétní varovné signály, včetně neshodných adres odesílatele a naléhavého jazyka tlačícího na okamžitou akci.

Ochrana před budoucím vystavením a následnými podvody

K únikům dochází málokdy izolovaně. Jakmile se vaše data objeví v jednom úniku, často jsou shromažďována a dále prodávána, objevují se v následných incidentech. Únik, který postihl společnost Alert 360, kdy bylo hackerskou skupinou ShinyHunters zveřejněno 2,5 milionu záznamů, ilustruje, jak rychle mohou být ukradená data nárokována a šířena oportunistickými aktéry, kteří je chtějí dále zpeněžit.

Používání správce hesel pro generování jedinečných hesel ke každému účtu výrazně omezuje škody z jakéhokoli jednotlivého úniku. Nastavení kalendářových připomínek ke kontrole databází úniků a pravidelnému přezkoumávání kreditních reportů mění ochranu ve zvyk, nikoli v jednorázovou reakci.

Co to pro vás znamená

Nemusíte čekat, až vám to společnost oznámí, než zkontrolujete, zda informace z úniku zahrnují i ty vaše. Být proaktivní, prohledávat databáze úniků, kontrolovat aktivitu na účtech a sledovat kreditní reporty vám dává náskok před oficiálním harmonogramem oznámení jakékoli organizace, který se, jak ukazují nedávné incidenty, může někdy protáhnout na týdny.

Praktické kroky:

  • Pravidelně vyhledávejte svůj e-mail a telefonní číslo v renomovaných nástrojích pro kontrolu úniků.
  • Každý měsíc kontrolujte aktivitu na bankovních, e-mailových a jiných účtech kvůli neznámým přihlášením nebo transakcím.
  • Pravidelně si vyžádejte kreditní report a zvažte zmrazení kreditu, pokud potvrdíte únik.
  • Ověřte legitimitu každého oznámení o úniku před klikáním na odkazy nebo zadáváním přihlašovacích údajů.
  • Používejte jedinečná hesla pro každý účet a všude, kde to jde, zapněte dvoufaktorové ověřování.

Být informován o únicích neznamená žít ve strachu z dalšího titulku. Jde o budování jednoduchých návyků, které vám vrátí kontrolu nad vašimi vlastními informacemi.