Z 25 významných společností a institucí v Jižní Koreji bylo v průběhu října potvrzeno únikem kolem 5,34 milionu osobních záznamů. Říjnové úniky dat v Jižní Koreji, o nichž informoval JKN, zasáhly služby, které lidé používají každý den: banky, spořitelny, univerzity, letecké společnosti a kavárenské řetězce. Tento rozsah je užitečnou připomínkou, že velká část vašich osobních údajů žije na serverech, které nekontrolujete, a že jejich ochrana vyžaduje více než jeden nástroj.

Co v říjnu uniklo a koho se to týkalo

Podle zprávy došlo k sérii úniků napříč širokou škálou každodenních služeb. Mezi postižené sektory patří finanční instituce, jako jsou banky a spořitelny, univerzity, letecké společnosti a kavárenské řetězce. Celkem bylo za měsíc potvrzeno únikem přibližně 5,34 milionu záznamů z 25 společností a institucí.

Shrnutí zdroje neuvádí, která konkrétní datová pole byla v jednotlivých organizacích odhalena, takže by bylo chybou předpokládat, že každá oběť přišla o stejné informace. Co však zpráva jasně ukazuje, je šíře záběru: nešlo o jediný incident v jedné společnosti, ale o vzorec napříč mnoha různými typy organizací. Pokud využíváte služby v Jižní Koreji nebo máte účet u společnosti, která tam působí, stojí za to zkontrolovat, zda jste obdrželi oznámení.

Proč jsou každodenní služby stále terčem úniků

Článek se sám soustředí spíše na čísla než na příčiny, takže bychom měli být opatrní a nepřipisovat tyto incidenty žádné jednotlivé chybě ani útočníkovi. Obecně lze říci, že organizace jako banky, školy, letecké společnosti a kavárny shromažďují osobní údaje, jako jsou jména, kontaktní informace a údaje o účtech, aby mohly provozovat věrnostní programy, zápisy, rezervace a platby. Každá z nich se stává úložištěm informací o vás.

To je jádro problému: vaše expozice závisí na nejslabším správci ze všech služeb, které využíváte. Můžete mít silné návyky, a přesto být zasaženi, když je organizace, která uchovává vaše data, kompromitována. Menší nebo méně zřejmá firma, jako je aplikace kavárenského řetězce, může uchovávat dostatek informací, aby byla užitečná pro phishing nebo zneužití identity.

Podobné expozice zasahují jednotlivce i v jiných prostředích. Naše zpravodajství o úniku dat Yoido Full Gospel Church, kde podezřelý incident mohl odhalit informace o přibližně 850 000 členech, ukazuje, jak mohou osobní údaje unikat z organizací, které lidé nepovažují za datově náročné. Regulace je také součástí obrazu; náš pohled na indické Úřad pro ochranu dat ilustruje, jak mnoho závisí na dozorových orgánech, které mají držet správce dat odpovědné.

Co dělat, pokud byly vaše údaje odhaleny

Pokud si myslíte, že byste mohli být zasaženi, několik kroků snižuje riziko následných škod:

  • Pečlivě si přečtěte každé oznámení. Organizace, které potvrdí únik, obvykle vysvětlí, co bylo odcizeno. Použijte to k rozhodnutí, jak naléhavá je vaše reakce.
  • Změňte hesla u postižené služby a všude jinde, kde jste použili stejné heslo. Používejte jedinečné heslo pro každý účet, ideálně uložené ve správci hesel.
  • Zapněte dvoufázové ověřování (2FA) všude, kde je nabízeno, nejlépe pomocí autentizační aplikace namísto SMS.
  • Buďte skeptičtí k neočekávaným zprávám. Uniklé názvy, telefonní čísla a e-maily živí cílený phishing. Neklikejte na odkazy v textech nebo e-mailech, které tvrdí, že pocházejí od postižené společnosti; přejděte přímo do oficiální aplikace nebo na web.
  • Sledujte své finanční účty kvůli neobvyklé aktivitě, zejména pokud byla zapojena banka nebo spořitelna.
  • Použijte nástroj pro upozornění na úniky a zkontrolujte, zda se váš e-mail nebo telefonní číslo objevuje ve známých únicích.

Kde VPN pomáhá a kde ne

VPN šifruje váš internetový provoz mezi vaším zařízením a serverem VPN, což pomáhá v nedůvěryhodných sítích, jako je veřejná Wi-Fi, a skrývá vaše prohlížení před vaší místní sítí a do určité míry i před vaším poskytovatelem internetu. To jsou skutečné výhody.

VPN však nechrání data, která společnost již uchovává. Pokud dojde k úniku u banky, univerzity, letecké společnosti nebo kavárenského řetězce, informace jsou odebrány z jejich systémů, nikoli z vašeho připojení. VPN tomu nemůže zabránit, vzít to zpět ani zabezpečit heslo, které již uniklo. Také nezastaví phishingové zprávy, které dorazí poté, co byly vaše údaje odhaleny.

Přemýšlejte o VPN jako o jedné vrstvě ochrany dat při přenosu, nikoli jako o obraně proti organizačním únikům. Opatření, která po incidentu záleží nejvíce, jsou ta, která omezují, k čemu lze uniklá data použít: jedinečná hesla, 2FA a ostražitost.

Co to pro vás znamená

Říjnové úniky dat v Jižní Koreji ukazují, že kdokoli může být zasažen jednoduše tím, že využívá běžné služby. Nemůžete zabránit tomu, aby společnost byla kompromitována, ale můžete omezit škody. Předpokládejte, že některé vaše informace jsou již venku, a ztěžte jejich zneužití: žádná opakovaně použitá hesla, 2FA u důležitých účtů a opatrnost u nevyžádaných zpráv.

Klíčové poznatky

  • Zkontrolujte, zda jste obdrželi oznámení o úniku od jakékoli služby, kterou využíváte, a řiďte se jejím doporučením.
  • Prožeňte svou e-mailovou adresu a telefonní číslo nástrojem pro upozornění na úniky.
  • Přecházejte na jedinečná hesla pro každý účet a zapněte 2FA.
  • Přistupujte s podezřením k neočekávaným voláním, textům a e-mailům, i když se zdá, že pocházejí od společnosti, kterou znáte.
  • Dál používejte VPN pro to, co dělá dobře, ale nespoléhejte na ni při ochraně dat uložených u jiných.

Chcete-li vidět, jak podobná expozice může ovlivnit jednotlivce, přečtěte si naši zprávu o úniku Yoido Full Gospel Church a věnujte dnes několik minut zpřísnění svých hesel a nastavení 2FA.