Når en tjeneste, du bruger, oplyser om et brud, er det første spørgsmål som regel det samme: var jeg berørt? En japansk bruger, som siger, at han selv er offer for Times Car-databruddet, stillede det spørgsmål ...

Når en tjeneste, du bruger, oplyser om et brud, er det første spørgsmål som regel det samme: var jeg berørt? En japansk bruger, som siger, at han selv er offer for Times Car-databruddet, stillede det spørgsmål om hver eneste tjeneste, han bruger. Derefter offentliggjorde han en samling af lækager af personoplysninger og brud fra indenlandske tjenester det seneste år, med vejledning om, hvor adgangskoder bør ændres. Hans liste er en nyttig opfordring til alle om at tjekke, om dine data er lækket i tjenester, du for længst har glemt.

En bemærkning om kilder: det uddrag af den originale artikel, vi har adgang til, er kort, så dette indlæg gentager ikke detaljer om enkelte brud. I stedet bruger det forfatterens fremgangsmåde som en skabelon, du kan anvende på dine egne konti.

Hvad Times Car-bruddet viser om kontocksponering

Forfatterens udgangspunkt er værd at bemærke. Han havde ikke sat sig for at skrive en oversigt over brud. Han blev offer for én hændelse og undrede sig derefter over, hvad ellers der kunne være sluppet gennem nåleøjet det seneste år. Det er en fornuftig reaktion, for en enkelt meddelelse fortæller sjældent hele historien.

De fleste spreder deres oplysninger ud over snesevis af tjenester: delebiler, shopping, cloud-lagring, rejser, levering. Hver af dem har en kombination af dit navn, din e-mail, dit telefonnummer, din adresse og nogle gange betalings- eller loginoplysninger. Du kontrollerer ikke, hvor godt nogen af dem beskytter det. Når én udbyder rammes af et brud, følger eksponeringen dig, selv om din egen enhed aldrig blev kompromitteret.

Den risiko på udbydersiden er den centrale lære. Rakuten Drive-bruddet, der rammer 15.000 konti, er endnu et eksempel på, hvordan en hændelse hos en tjeneste kan bringe de data, du har gemt hos den, i fare, uanset hvor forsigtig du selv har været.

Sådan tjekker du, hvilke tjenester der har lækket dine data

Du kan låne forfatterens metode i nogle få trin:

1. List dine tjenester op. Søg i din e-mailindbakke efter velkomstbeskeder, kvitteringer og e-mails om nulstilling af adgangskode fra de seneste år. Medtag hver adresse, du har brugt.
2. Led efter meddelelser. Søg i din indbakke efter ord som "uautoriseret adgang", "sikkerhedshændelse" eller "vigtig meddelelse". Virksomheder sender normalt en e-mail til berørte kunder, og disse beskeder filtreres ofte til spam.
3. Brug værktøjer til at slå brud op. Velrenommerede tjenester til at søge efter brud lader dig indtaste en e-mailadresse eller et telefonnummer og se, om den optræder i kendte lækkede datasæt. Brug veletablerede tjenester, og indtast aldrig din adgangskode i en af dem.
4. Tjek virksomhedernes meddelelser. For tjenester, du faktisk bruger, kan du se på de officielle nyheds- eller sikkerhedssider. En samlet liste som forfatterens kan hjælpe dig med at krydstjekke navne.
5. Notér, hvad du finder. Skriv tjenesten, datoen og hvilke datatyper der angiveligt blev eksponeret.

Et opslag, der ikke giver resultater, beviser ikke, at du er sikker. Ikke alle brud er offentligt kendte eller indekserede. Betragt værktøjerne som ét signal blandt flere.

Hvilke adgangskoder skal ændres først

Du behøver ikke ændre alt på én gang. Prioritér efter den skade, en overtagelse kan forårsage:

• Din primære e-mailkonto. Den nulstiller næsten alt andet, så den kommer først.
• Enhver konto, der nævnes i en brudmeddelelse. Skift adgangskoden, selv om virksomheden siger, at adgangskoder ikke blev eksponeret.
• Finansielle konti, betalingskonti og shoppingkonti med gemte kort eller pointbeholdninger.
• Cloud-lagrings- og backupkonti, som kan indeholde identitetsdokumenter, billeder og arbejdsfiler.
• Enhver konto, der deler en adgangskode med en berørt konto. Genbrug er den primære måde, hvorpå én lækage bliver til mange.

Gennemgå også, hvad der ellers blev eksponeret. Hvis en meddelelse nævner telefonnumre eller adresser i stedet for adgangskoder, vil en ændring af adgangskoden ikke hjælpe meget; i stedet bør du forvente mere overbevisende phishing- og svindelbeskeder og behandle uventede links og opkald med mistanke.

Sådan sikrer du konti med 2FA og en adgangskodeadministrator

Når du har ændret de akutte adgangskoder, kan du gøre det næste brud mindre bekosteligt.

Brug en adgangskodeadministrator. Den genererer en lang, unik adgangskode til hver tjeneste, så en lækage hos én udbyder ikke kan låse en anden op. Du skal kun huske én stærk hovedadgangssætning.

Slå to-faktor-godkendelse (2FA) til. Foretræk en autentificeringsapp eller en fysisk sikkerhedsnøgle frem for SMS-koder, hvor tjenesten tilbyder det. Selv hvis en adgangskode lækkes, har en angriber stadig brug for den anden faktor.

Gennemgå loginaktivitet og forbundne apps. Log ud af ukendte enheder, og fjern tredjepartsadgang, du ikke længere bruger.

Slet det, du ikke har brug for. Luk konti for tjenester, du er holdt op med at bruge. Data, der ikke er gemt, kan ikke lækkes.

Hvad det betyder for dig

Brud hos tjenester, du bruger, ligger stort set uden for din kontrol, men din reaktion gør ikke. At vide, hvilke af dine konti der blev berørt, lader dig handle på de rigtige først, og unikke adgangskoder plus 2FA begrænser, hvor langt en enkelt lækage kan sprede sig. En VPN beskytter ikke data, som en virksomhed opbevarer på sine egne servere, så kontohygiejne betyder mere end netværksværktøjer i denne situation.

Det vigtigste at tage med

• Afsæt tid i denne uge til at tjekke, om dine data er lækket på tværs af de tjenester, du bruger.
• Søg i din indbakke efter brudmeddelelser, og opbyg en simpel liste over berørte konti.
• Skift din e-mailadgangskode først, derefter finansielle konti og cloud-konti.
• Tag en adgangskodeadministrator i brug, og aktivér 2FA overalt, hvor det tilbydes.
• Luk ubrugte konti, og gennemgå, hvordan du opbevarer filer hos onlineudbydere, da Rakuten Drive-hændelsen viser, at problemer på udbydersiden kan nå gemte data.

En times gennemgang nu er langt lettere end at gendanne en kompromitteret konto senere.

FAQ (translate each question and answer): Q1: Hvordan kan jeg finde ud af, hvilke tjenester der kan have lækket mine data? A1: Søg i din e-mail efter velkomstbeskeder, kvitteringer og e-mails om nulstilling af adgangskode for at liste dine tjenester op, og søg derefter efter udtryk som "uautoriseret adgang", "sikkerhedshændelse" eller "vigtig meddelelse". Du kan også bruge velrenommerede værktøjer til at slå brud op med din e-mailadresse eller dit telefonnummer. Q2: Kan jeg bruge værktøjer til at slå brud op på en sikker måde? A2: Ja, men du bør bruge veletablerede tjenester og aldrig indtaste din adgangskode i en af dem. Indtast kun en e-mailadresse eller et telefonnummer. Q3: Betyder et opslag efter brud uden resultater, at mine data er sikre? A3: Nej. Ikke alle brud er offentligt kendte eller indekserede, så et opslag uden resultater beviser ikke, at du er sikker, og bør kun betragtes som ét signal blandt flere. Q4: Hvorfor skal jeg bekymre mig om brud hos tjenester i stedet for min egen enhed? A4: De fleste spreder deres oplysninger ud over snesevis af tjenester, og du kontrollerer ikke, hvor godt nogen af dem beskytter dine data. Når én udbyder rammes af et brud, følger eksponeringen dig, selv om din egen enhed aldrig blev kompromitteret. Q5: Hvad bør jeg gøre, efter jeg har fundet ud af, at en tjeneste, jeg bruger, er blevet ramt af et brud? A5: Notér, hvad du finder, og skriv tjenesten, datoen og hvilke datatyper der angiveligt blev eksponeret. Du bør også tjekke virksomhedernes meddelelser for de tjenester, du faktisk bruger, og se på samlede brudlister for at krydstjekke navne. ---END---