Oznámení o úniku dat ve vaší schránce může vyvolat paniku, ale panika není plán. Pokud přemýšlíte, co dělat poté, co se k vám dostanou zprávy o úniku dat, odpověďí je krátký, seřazený kontrolní seznam: potvrďte, co uniklo, zabezpečte své účty, sledujte zneužití a omezte svou expozici pro příště. Nedávné incidenty ukazují, proč na pořadí záleží. Uniklá jména, e-mailové adresy a data narození nemusí obsahovat heslo, aby byla pro zločince užitečná, protože díky nim jsou phishingové zprávy mnohem přesvědčivější.
Krok 1: Potvrďte, co bylo odhaleno a zda jste zasaženi
Začněte samotným oznámením, ale ověřte ho, než na cokoli kliknete. Zločinci vědí, že lidé očekávají e-maily o únicích dat, a falešné oznámení je snadný způsob, jak získat další data. Přejděte na oficiální webové stránky nebo aplikaci společnosti tak, že adresu zadáte sami, a hledejte oznámení tam.
Poté zjistěte, jaké druhy dat byly dotčeny, protože to určuje vaše další kroky. Při úniku dat Sony So-net a Plala, který odhalil 2,58 milionu záznamů, zahrnovaly odhalené údaje jména, e-mailové adresy a data narození, zatímco hesla a čísla kreditních karet podle zpráv součástí úniku nebyla. To je velmi odlišný profil rizika než únik zahrnující platební údaje. Podobně, když H2O Retailing a Hankyu Hanshin Department Store oznámily, že záznamy spojené s přibližně 1,26 milionu členů H2O ID byly odhaleny, členové potřebovali pochopit, která pole byla dotčena, než se rozhodli, jak naléhavý je každý krok.
Při čtení oznámení si zapište následující:
- Jaké typy dat byly odhaleny (identifikační údaje, kontaktní údaje, přihlašovací údaje, platební informace)
- Datum, kdy společnost uvádí, že k incidentu došlo nebo kdy byl oznámen
- Jakékoli kroky, které společnost doporučuje, nebo služby, které nabízí
Krok 2: Obměňte hesla a zabezpečte své účty
I když oznámení uvádí, že hesla nebyla odhalena, změna přihlašovacích údajů pro dotčenou službu je rozumné opatření. Upřednostněte v tomto pořadí: napadený účet, váš e-mailový účet (protože může obnovit téměř vše ostatní) a jakýkoli jiný web, kde jste znovu použili stejné heslo.
Pro každý účet použijte jedinečné, dlouhé heslo, ideálně generované a uložené ve správci hesel. Poté zapněte vícefaktorové ověřování (MFA) všude, kde je nabízeno. Kód z aplikace nebo hardwarový bezpečnostní klíč je obecně silnější než kód v textové zprávě, ale jakýkoli druhý faktor je lepší než žádný.
Během přihlášení také zkontrolujte nastavení účtu:
- Zkontrolujte záložní e-mailové adresy a telefonní čísla, zda nedošlo ke změnám, které jste neprovedli
- Odhlaste se ze všech aktivních relací a zařízení
- Odstraňte propojené aplikace, které již nepoužíváte
Krok 3: Sledujte phishing, podvody a zneužití identity
To je krok, který mnoho lidí vynechává, a právě zde uniklé základní údaje způsobují největší škody. Jméno, e-mailová adresa a datum narození stačí k napsání zprávy, která vypadá, že pochází od společnosti, kterou skutečně používáte, a je adresována osobně vám. Po úniku očekávejte tento druh kontaktu a k neočekávaným zprávám přistupujte s podezřením, i když obsahují přesné údaje.
Pomáhají praktické návyky:
- Neklikejte na odkazy ani neotvírejte přílohy v nevyžádaných zprávách; přejděte přímo na oficiální stránky
- Buďte ostražití vůči naléhavosti, jako jsou hrozby uzavření účtu nebo žádosti o potvrzení vaší identity
- Nikdy nesdílejte jednorázové kódy s nikým, kdo vás kontaktuje
Pokud byly dotčeny platební údaje, pravidelně kontrolujte výpisy z karty a bankovního účtu a neznámé transakce hlaste rychle. I částečná čísla mohou mít význam: když Origin Energy potvrdila únik, který zahrnoval neúplná čísla kreditních karet nebo bankovních účtů, ponaučením bylo, že fragmenty lze stále kombinovat s dalšími údaji, aby podvod zněl legitimně. Pokud jsou ve vaší zemi k dispozici, zvažte výstrahu před podvodem nebo zmrazení úvěru, pokud byly odhaleny identifikátory vydané vládou.
Krok 4: Omezte svou expozici před dalším únikem
Nemůžete ovlivnit, jak dobře společnost chrání vaše data, ale můžete ovlivnit, kolik jich uchovává. Mažte účty, které již nepoužíváte, vyhýbejte se poskytování skutečných dat narození nebo telefonních čísel službám, které je nepotřebují, a používejte oddělené e-mailové adresy nebo aliasy pro důležité účty versus jednorázové registrace.
Také pomáhá chápat, že úniky se mění. Jak ransomwarové gangy nyní kradou data dříve, než je zašifrují, společnost s dobrými zálohami může stále uniknout vaše informace. To činí minimalizaci dat na vaší straně hodnotnější, nikoli méně.
Co to pro vás znamená
Praktickým poselstvím je, že nemusíte dělat vše najednou a nemusíte předpokládat to nejhorší. Musíte dělat správné věci ve správném pořadí. Únik, který odhalí pouze jména, e-maily a data narození, vyžaduje ostražitost vůči phishingu a těsnější zabezpečení účtů. Únik, který zahrnuje finanční nebo vládní identifikátory, vyžaduje bližší sledování a případně zmrazení úvěru. V obou případech jsou silná jedinečná hesla a MFA základem a klidná, metodická reakce je lepší než ukvapená.
Váš kontrolní seznam kroků
- Ověřte oznámení o úniku prostřednictvím oficiálních stránek společnosti, nikoli odkazu v e-mailu.
- Zjistěte přesně, které typy dat byly odhaleny.
- Změňte heslo na dotčeném účtu, svém e-mailu a všech znovu použitých přihlášeních.
- Zapněte MFA pro svůj e-mail, finanční a nákupní účty.
- K neočekávaným zprávám přistupujte jako k podezřelým a vyhýbejte se klikání na odkazy.
- Sledujte výpisy z banky a karty a zvažte zmrazení úvěru, pokud unikly identifikátory.
- Zavřete nepoužívané účty a do budoucna sdílejte méně osobních údajů.
Pokud jste obdrželi oznámení o úniku, projděte tento seznam ještě dnes. Pro rozpracované příklady toho, co by měly nedávné oběti dělat, si přečtěte náš kontrolní seznam úniku H2O ID a naše pokrytí úniku Sony So-net a Plala. Vědět, co dělat poté, co dorazí zprávy o úniku dat, promění stresující okamžik v zvládnutelný.
