Když služba, kterou používáte, oznámí únik dat, první otázka je obvykle stejná: byl jsem zasažen? Jeden japonský uživatel, který tvrdí, že je sám obětí úniku dat Times Car, si tuto otázku položil u každé služby, kterou používá. Poté zveřejnil souhrn úniků osobních údajů a dat z domácích služeb za poslední rok spolu s doporučeními, kde by měla být změněna hesla. Jeho seznam je užitečným podnětem pro každého, aby si **zkontroloval, zda unikla vaše data** ve službách, na které jste dávno zapomněli. Poznámka ke zdrojům: výňatek původního článku, který máme k dispozici, je stručný, proto tento příspěvek neopakuje podrobnosti o jednotlivých únicích. Místo toho využívá autorův přístup jako šablonu, kterou můžete aplikovat na své vlastní účty. ## Co únik dat Times Car ukazuje o ohrožení účtů Autorův výchozí bod stojí za povšimnutí. Nehodlal psát přehled úniků. Stal se obětí jednoho incidentu a pak přemýšlel, co dalšího mohlo za poslední rok proklouznout. To je rozumná reakce, protože jedno oznámení málokdy řekne celý příběh. Většina lidí rozprostírá své údaje přes desítky služeb: sdílení aut, nakupování, cloudové úložiště, cestování, doručování. Každá z nich uchovává nějakou kombinaci vašeho jména, e-mailu, telefonního čísla, adresy a někdy také platebních nebo přihlašovacích údajů. Nemáte kontrolu nad tím, jak dobře je která z nich chrání. Když je poskytovatel napaden, ohrožení vás následuje, i když vaše vlastní zařízení nikdy nebylo kompromitováno. Toto riziko na straně poskytovatele je klíčovým ponaučením. [Únik dat Rakuten Drive postihující 15 000 účtů](/en/rakuten-drive-data-breach-exposes-15-000-accounts-files) je dalším příkladem toho, jak incident u služby může ohrozit data, která jste u ní uložili, bez ohledu na to, jak opatrní jste byli osobně. ## Jak zjistit, které služby unikly vaše data Autorovu metodu si můžete vypůjčit v několika krocích: 1. **Sestavte seznam svých služeb.** Prohledejte svou e-mailovou schránku a najděte uvítací zprávy, účtenky a e-maily pro obnovení hesla za posledních několik let. Zahrňte každou adresu, kterou jste použili. 2. **Hledejte oznámení.** Prohledejte svou schránku na výrazy jako „neoprávněný přístup", „bezpečnostní incident" nebo „důležité oznámení". Společnosti obvykle informují postižené zákazníky e-mailem a tyto zprávy často končí ve spamu. 3. **Použijte nástroje pro vyhledávání úniků.** Důvěryhodné služby pro vyhledávání úniků vám umožní zadat e-mailovou adresu nebo telefonní číslo a zjistit, zda se objevují ve známých uniklých datových sadách. Používejte zavedené služby a nikdy do nich nezadávejte své heslo. 4. **Zkontrolujte oznámení společností.** U služeb, které skutečně používáte, se podívejte na oficiální stránky s novinkami nebo bezpečnostní stránky. Sestavený seznam, jako je autorův, vám může pomoci křížově porovnat názvy. 5. **Zaznamenejte, co najdete.** Poznamenejte si službu, datum a které typy dat byly údajně vystaveny. Vyhledávání, které nevrátí žádné výsledky, neprokazuje, že jste v bezpečí. Ne každý únik je veřejně známý nebo indexovaný. Berte tyto nástroje jako jeden signál mezi několika. ## Která hesla změnit jako první Nemusíte měnit vše najednou. Upřednostněte podle škody, kterou by převzetí účtu mohlo způsobit: - **Váš primární e-mailový účet.** Resetuje téměř vše ostatní, takže je na prvním místě. - **Jakýkoli účet uvedený v oznámení o úniku.** Změňte heslo, i když společnost tvrdí, že hesla nebyla vystavena. - **Finanční, platební a nákupní účty** s uloženými kartami nebo zůstatky bodů. - **Cloudové úložiště a zálohovací účty**, které mohou obsahovat doklady totožnosti, fotografie a pracovní soubory. - **Jakýkoli účet sdílející heslo s postiženým účtem.** Opakované použití je hlavní způsob, jak se jeden únik stane mnoha. Zkontrolujte také, co dalšího bylo vystaveno. Pokud oznámení uvádí telefonní čísla nebo adresy místo hesel, změna hesla příliš nepomůže; místo toho očekávejte přesvědčivější phishingové a podvodné zprávy a k neočekávaným odkazům a hovorům přistupujte s podezřením. ## Zabezpečení účtů pomocí 2FA a správce hesel Jakmile změníte naléhavá hesla, učinte příští únik méně nákladným. **Používejte správce hesel.** Generuje dlouhé, jedinečné heslo pro každou službu, takže únik u jednoho poskytovatele nemůže odemknout jiný. Stačí si pamatovat jedno silné hlavní heslo. **Zapněte dvoufaktorové ověřování (2FA).** Upřednostněte aplikaci pro ověřování nebo hardwarový bezpečnostní klíč před SMS kódy, pokud je služba nabízí. I když heslo unikne, útočník stále potřebuje druhý faktor. **Zkontrolujte aktivitu přihlášení a propojené aplikace.** Odhlaste se z neznámých zařízení a odeberte přístup třetích stran, který již nepoužíváte. **Smažte, co nepotřebujete.** Zavřete účty u služeb, které jste přestali používat. Data, která nejsou uložena, nemohou uniknout. ## Co to znamená pro vás Úniky u služeb, které používáte, jsou z velké části mimo vaši kontrolu, ale vaše reakce ne. Vědět, které z vašich účtů byly zasaženy, vám umožní jednat nejprve u těch správných, a jedinečná hesla plus 2FA omezují, jak daleko se může jeden únik šířit. VPN nechrání data, která společnost ukládá na svých vlastních serverech, takže v této situaci záleží na hygieně účtů více než na síťových nástrojích. ## Shrnutí - Vyhraďte si tento týden čas na to, abyste si **zkontrolovali, zda unikla vaše data** napříč službami, které používáte. - Prohledejte svou schránku na oznámení o únicích a sestavte jednoduchý seznam postižených účtů. - Nejprve změňte heslo ke svému e-mailu, poté k finančním a cloudovým účtům. - Pořiďte si správce hesel a zapněte 2FA všude, kde je nabízena. - Zavřete nevyužívané účty a přehodnoťte, jak ukládáte soubory u online poskytovatelů, protože [incident Rakuten Drive](/en/rakuten-drive-data-breach-exposes-15-000-accounts-files) ukazuje, že problémy na straně poskytovatele mohou zasáhnout uložená data. Hodina auditu nyní je mnohem snazší než pozdější obnova kompromitovaného účtu.