Omkring 5,34 millioner personoplysninger blev bekræftet lækket fra 25 store virksomheder og institutioner i Sydkorea i løbet af oktober. De sydkoreanske databrud i oktober, rapporteret af JKN, berørte tjenester, som folk bruger hver dag: banker, sparekasser, universiteter, flyselskaber og kaffekæder. Omfanget er en nyttig påmindelse om, at en stor del af dine personoplysninger ligger på servere, du ikke kontrollerer, og at beskyttelsen af dem kræver mere end ét værktøj.

Hvad lækkede i oktober, og hvem blev berørt

Ifølge rapporten skete der en række brud på tværs af en bred vifte af dagligdags tjenester. De berørte sektorer omfatter finansielle institutioner som banker og sparekasser, universiteter, flyselskaber og kaffekæder. I alt blev omkring 5,34 millioner registreringer bekræftet lækket fra 25 virksomheder og institutioner i løbet af måneden.

Kildesammendraget specificerer ikke, hvilke konkrete datafelter der blev eksponeret hos hver enkelt organisation, så det ville være en fejl at antage, at alle ofre mistede de samme oplysninger. Det, rapporten gør klart, er bredden: dette var ikke en enkelt hændelse hos én virksomhed, men et mønster på tværs af mange forskellige typer organisationer. Hvis du bruger tjenester i Sydkorea eller har en konto hos en virksomhed, der opererer der, er det værd at tjekke, om du har modtaget en underretning.

Hvorfor dagligdags tjenester bliver ved med at blive hacket

Artiklen selv fokuserer på tallene frem for årsagerne, så vi bør være forsigtige med ikke at tilskrive disse hændelser en enkelt fejl eller angriber. Hvad der generelt kan siges, er, at organisationer som banker, skoler, flyselskaber og kaffekæder alle indsamler personlige oplysninger som navne, kontaktinformation og kontooplysninger for at drive loyalitetsprogrammer, tilmeldinger, bookinger og betalinger. Hver af dem bliver et opbevaringssted for information om dig.

Det er kerne problemet: din eksponering afhænger af den svageste vogter blandt alle de tjenester, du bruger. Du kan have gode vaner og stadig blive påvirket, når en organisation, der opbevarer dine data, kompromitteres. En mindre eller mindre åbenlys virksomhed, som en kaffekæde-app, kan indeholde nok information til at være nyttig til phishing eller identitetssvindel.

Lignende eksponeringer rammer enkeltpersoner i andre sammenhænge. Vores dækning af Yoido Full Gospel Church-databruddet, hvor en formodet hændelse kan have eksponeret oplysninger om cirka 850.000 medlemmer, viser, hvordan personlige oplysninger kan lække fra organisationer, som folk ikke tænker på som datatunge. Regulering er også en del af billedet; vores gennemgang af Indiens databeskyttelsesråd illustrerer, hvor meget der afhænger af de tilsynsorganer, der skal holde dataansvarlige ansvarlige.

Hvad du skal gøre, hvis dine data er blevet eksponeret

Hvis du tror, du kan være berørt, kan et par skridt reducere risikoen for følgeskader:

  • Læs eventuelle meddelelser grundigt. Organisationer, der bekræfter et brud, forklarer normalt, hvad der blev taget. Brug det til at vurdere, hvor akut din reaktion skal være.
  • Skift adgangskoder på den berørte tjeneste, og overalt hvor du har genbrugt den samme. Brug en unik adgangskode til hver konto, ideelt set opbevaret i en adgangskodeadministrator.
  • Aktiver to-faktor-godkendelse (2FA) overalt, hvor det tilbydes, helst med en autentificeringsapp frem for SMS.
  • Vær skeptisk over for uventede beskeder. Lækkede navne, telefonnumre og e-mails nærer målrettet phishing. Klik ikke på links i sms'er eller e-mails, der hævder at være fra den berørte virksomhed; gå direkte til den officielle app eller hjemmeside.
  • Overvåg dine finansielle konti for ukendt aktivitet, især hvis en bank eller sparekasse var involveret.
  • Brug et værktøj til brudalarmer til at tjekke, om din e-mail eller dit telefonnummer optræder i kendte lækager.

Hvor en VPN hjælper, og hvor den ikke gør

En VPN krypterer din internettrafik mellem din enhed og VPN-serveren, hvilket hjælper på utroværdige netværk som offentlig Wi-Fi og skjuler din browsing for dit lokale netværk og i en vis grad for din internetudbyder. Det er reelle fordele.

Men en VPN beskytter ikke data, som en virksomhed allerede ligger inde med. Hvis en bank, et universitet, et flyselskab eller en kaffekæde bliver hacket, tages oplysningerne fra deres systemer, ikke fra din forbindelse. En VPN kan ikke forhindre det, gøre det ugjort eller sikre en adgangskode, der allerede er lækket. Den stopper heller ikke phishing-beskeder, der ankommer, efter dine oplysninger er eksponeret.

Tænk på en VPN som et lag til beskyttelse af data under transmission, ikke som et forsvar mod organisatoriske brud. De foranstaltninger, der betyder mest efter en hændelse, er dem, der begrænser, hvad lækkede data kan bruges til: unikke adgangskoder, 2FA og årvågenhed.

Hvad det betyder for dig

De sydkoreanske databrud i oktober viser, at enhver kan blive påvirket blot ved at bruge almindelige tjenester. Du kan ikke forhindre en virksomhed i at blive hacket, men du kan begrænse skaden. Antag, at nogle af dine oplysninger allerede er derude, og gør det sværere at udnytte: ingen genbrugte adgangskoder, 2FA på vigtige konti og forsigtighed med uopfordrede beskeder.

Vigtige pointer

  • Tjek, om du har modtaget en underretning om databrud fra en tjeneste, du bruger, og følg dens vejledning.
  • Kør din e-mailadresse og dit telefonnummer gennem et værktøj til brudalarmer.
  • Skift til unikke adgangskoder til hver konto, og aktiver 2FA.
  • Behandl uventede opkald, sms'er og e-mails med mistanke, selv om de ser ud til at komme fra en virksomhed, du kender.
  • Fortsæt med at bruge en VPN til det, den er god til, men stol ikke på den til at beskytte data, som andre opbevarer.

For at se, hvordan en lignende eksponering kan påvirke enkeltpersoner, kan du læse vores rapport om Yoido Full Gospel Church-bruddet og bruge et par minutter i dag på at stramme dine adgangskoder og 2FA-indstillinger.