Objevily se dvě zprávy o únicích dat současně: incident na Kodaňské univerzitě, který měl podle zpráv zasáhnout více než 525 000 lidí, a samostatné tvrzení o odhalení 220 milionů cestovatelských záznamů pokrývajících devět let leteckých informací včetně údajů o cestujících a pasech. Pokud vás zajímá, co dělat při úniku pasových údajů, odpověď začíná výhradou: dostupný zdrojový text je skoupý a čísla vyžadují pečlivé ověření, než někdo vyvodí pevné závěry.

Co bylo při úniku odhaleno

Titulek TechRadar uvádí, že při úniku dat na Kodaňské univerzitě bylo zasaženo více než 525 000 lidí. Shrnutí připojené k tomuto titulku popisuje něco jiného: únik, při kterém bylo odhaleno 220 milionů cestovatelských záznamů, přičemž unikla devět let stará letecká data včetně údajů o cestujících a pasech.

Text článku, který máme k dispozici, nevysvětluje, jak spolu tyto dvě položky souvisejí, kdo byl odpovědný, jak byl k datům získán přístup ani které konkrétní údaje byly v jednotlivých případech odcizeny. Je možné, že jde o samostatné incidenty seskupené na jedné stránce, nebo že shrnutí patří k jinému příběhu. Nehodláme spekulovat. Dokud zúčastněné organizace nezveřejní podrobnosti, považujte obě čísla za tvrzení z médií, nikoli za potvrzená fakta.

S jistotou lze říci, že shrnutí zmiňuje údaje o cestujících a pasech a že tento typ informací si zaslouží pečlivou reakci, i když celkový obraz zůstává nejasný.

Proč jsou pasy a cestovní záznamy vysoce rizikové

Uniklý přístupový údaj (heslo) lze změnit během několika minut. Číslo pasu, celé jméno, datum narození a cestovní historie se tak snadno „resetovat“ nedají. Právě proto jsou tyto údaje pro zločince cenné.

Zde je přehled, jak lze odhalené cestovní záznamy zneužít:

  • Zneužití identity: Pasové údaje v kombinaci s dalšími osobními daty mohou pomoci někomu projít ověřením totožnosti nebo si na vaše jméno otevřít účty.
  • Cílený phishing: Znalost toho, kam a kdy jste letěli nebo kterou leteckou společnost jste použili, umožňuje podvodníkovi napsat přesvědčivou zprávu o „změně rezervace“ nebo „vrácení peněz“.
  • Útoky na obnovu účtu: Útočníci mohou použít osobní údaje k zodpovězení bezpečnostních otázek nebo k přesvědčení pracovníků podpory, aby jim předali přístup.
  • Rizika ve fyzickém světě: Cestovní vzorce mohou prozradit, kdy je domov prázdný nebo kam někdo pravidelně chodí.

Stojí za to zachovat nadhled. Samotné číslo pasu obvykle nestačí k převzetí vašich financí a mnoho úniků pro většinu lidí nikdy nevede k újmě. Skutečné riziko vzniká kombinací uniklých dat s jinými zdroji, a proto se níže uvedená reakce zaměřuje na to, jak omezit možnosti útočníků s těmito daty pracovat.

Co dělat, pokud mohou být zahrnuty vaše údaje

Nejprve zjistěte, zda jste zasaženi. Sledujte oficiální oznamovací e-maily nebo dopisy od organizace a zkontrolujte její webové stránky, zda neobsahují prohlášení. Buďte zde opatrní: oznámení o únicích dat jsou sama oblíbenou návnadou pro phishing. Na webové stránky organizace přejděte tak, že adresu zadáte sami, místo abyste klikali na odkazy ve zprávě.

Poté projděte tyto kroky:

  1. Zabezpečte klíčové účty. Změňte hesla u e-mailu, bankovnictví a věrnostních účtů leteckých společností a nikdy je nepoužívejte opakovaně. Pokud můžete, použijte správce hesel.
  2. Zapněte vícefaktorové ověřování. Ověřovací aplikace nebo hardwarový klíč je silnější než SMS kódy.
  3. Buďte skeptičtí ke zprávám na téma cestování. Neočekávané e-maily o letech, vrácení peněz nebo obnově pasu ověřujte prostřednictvím oficiální aplikace nebo webových stránek letecké společnosti.
  4. Sledujte své finance. Kontrolujte výpisy, zda na nich není neobvyklá aktivita, a zvažte zmrazení úvěru nebo oznámení o podvodu, pokud to vaše země nabízí.
  5. Pokud zaznamenáte známky zneužití, kontaktujte svůj pasový úřad. Máte-li podezření, že váš pas byl zneužit nebo že je někdo vydává za váš pas, nahlaste to. Některé úřady mají postupy pro ztracené nebo odcizené doklady. Neoznamujte pas jako ztracený, pokud skutečně ztracený není, protože to může způsobit problémy při vašem vlastním cestování.
  6. Veďte záznamy. Uschovejte oznámení o únicích dat a veškerou korespondenci pro případ, že budete později muset řešit spor kvůli podvodu.

VPN únik dat neodčiní, protože data byla uložena u třetí strany, nikoli odebrána z vašeho zařízení. Může chránit vaše připojení na veřejné Wi-Fi na letištích, ale zde to není řešení.

Omezení expozice dat, která uchovávají třetí strany

Nepříjemným poučením z velkých úniků je, že velká část vašich osobních údajů leží v systémech, které nekontrolujete: letecké společnosti, rezervační platformy, univerzity a další. Nemůžete zabránit každému úniku, ale můžete zmenšit cíl.

  • Sdílejte méně. Poskytujte pasové údaje pouze tehdy, když je to vyžadováno, a odmítejte volitelná pole.
  • Mažte staré účty. Neaktivní cestovní a věrnostní profily stále uchovávají vaše data.
  • Používejte jedinečné e-mailové aliasy. Pomůže vám to zjistit, která služba prozradila vaši adresu, a omezí to sledování napříč účty.
  • Ptejte se, co je uloženo. Mnoho jurisdikcí vám umožňuje požádat o přístup ke svým datům nebo o jejich výmaz. Zákon o soukromí ve státě New Jersey je jedním z příkladů toho, jak moderní zákony o právech na ochranu dat dávají obyvatelům formální kontrolu nad jejich osobními údaji, včetně možnosti ptát se organizací, jak s nimi nakládají. Pravidla se liší podle země a státu, proto si ověřte, která se na vás vztahují.

Co to pro vás znamená

Pokud jste v posledních letech letěli s velkou leteckou společností nebo máte jakoukoli souvislost s Kodaňskou univerzitou, je rozumné předpokládat, že vaše data mohou být ve hře, dokud se neprokáže opak. To neznamená paniku. Znamená to nyní zpřísnit zabezpečení účtů, očekávat přesvědčivější phishing a v nadcházejících měsících sledovat své finanční a identitní záznamy.

Buďte také ostražití vůči komukoli, kdo tvrdí, že potvrdí, zda patříte mezi těch 220 milionů. Neoficiální vyhledávací stránky a nevyžádané zprávy „o kontrole úniku“ mohou být samy o sobě podvodem.

Klíčové poznatky

  • Čísla 525 000 a 220 milionů považujte za neověřená, dokud zúčastněné organizace nepotvrdí podrobnosti.
  • Pokud jde o to, co dělat při úniku pasových údajů, upřednostněte silná jedinečná hesla, vícefaktorové ověřování a skeptický přístup ke zprávám souvisejícím s cestováním.
  • Sledujte své účty a podezření na zneužití pasu nahlaste příslušnému úřadu.
  • Omezte, co o vás třetí strany uchovávají, a seznamte se se svými zákonnými právy. Přečíst si, jak funguje zákon o ochraně datového soukromí ve státě New Jersey, je dobrým výchozím bodem pro pochopení toho, jakou kontrolu můžete mít nad daty, která organizace ukládají.

Zkontrolujte oficiální oznámení, ještě dnes zabezpečte své účty a uplatněte svá práva na ochranu dat všude, kde to vaše místní zákony umožňují.