En underretning om databrud i din indbakke kan udløse panik, men panik er ikke en plan. Hvis du spekulerer på, hvad du skal gøre, når nyheden om et databrud når dig, er svaret en kort, ordnet tjekliste: bekræft, hvad der er lækket, lås dine konti, hold øje med misbrug, og begræns din eksponering til næste gang. Nylige hændelser viser, hvorfor rækkefølgen er vigtig. Eksponerede navne, e-mailadresser og fødselsdatoer behøver ikke at omfatte en adgangskode for at være nyttige for kriminelle, fordi de gør phishing-beskeder langt mere overbevisende.
Trin 1: Bekræft, hvad der blev eksponeret, og om du er berørt
Start med selve underretningen, men verificér den, før du klikker på noget. Kriminelle ved, at folk forventer e-mails om databrud, og en falsk underretning er en nem måde at høste flere data på. Gå til virksomhedens officielle websted eller app ved selv at indtaste adressen, og se efter meddelelsen der.
Find derefter ud af, hvilke typer data der var involveret, for det afgør dine næste skridt. I Sony So-net- og Plala-bruddet, som eksponerede 2,58 millioner poster, omfattede de eksponerede oplysninger navne, e-mailadresser og fødselsdatoer, mens adgangskoder og kreditkortnumre angiveligt ikke var en del af lækken. Det er en helt anden risikoprofil end et brud, der involverer betalingsdata. Tilsvarende, da H2O Retailing og Hankyu Hanshin Department Store meddelte, at poster knyttet til cirka 1,26 millioner H2O ID-medlemmer var blevet lækket, havde medlemmerne brug for at forstå, hvilke felter der var berørt, før de besluttede, hvor presserende hvert trin var.
Skriv følgende ned, mens du læser underretningen:
- Hvilke typer data blev eksponeret (identitetsoplysninger, kontaktoplysninger, loginoplysninger, betalingsoplysninger)
- Den dato, hvor virksomheden siger, at hændelsen fandt sted eller blev offentliggjort
- Eventuelle handlinger, som virksomheden anbefaler, eller tjenester, den tilbyder
Trin 2: Skift adgangskoder og lås dine konti
Selv hvis underretningen siger, at adgangskoder ikke blev eksponeret, er det en fornuftig forholdsregel at ændre loginoplysningerne for den berørte tjeneste. Prioritér i denne rækkefølge: den berørte konto, din e-mailkonto (fordi den kan nulstille næsten alt andet), og ethvert andet websted, hvor du genbrugte den samme adgangskode.
Brug en unik, lang adgangskode til hver konto, ideelt set genereret og opbevaret i en adgangskodeadministrator. Slå derefter multifaktorautentificering (MFA) til, hvor det tilbydes. En app-baseret kode eller en hardware-sikkerhedsnøgle er generelt stærkere end en kode via sms, men enhver anden faktor er bedre end ingen.
Gennemgå også kontoindstillingerne, mens du er logget ind:
- Kontrollér gendannelses-e-mailadresser og telefonnumre for ændringer, du ikke har foretaget
- Log ud af alle aktive sessioner og enheder
- Fjern tilsluttede apps, du ikke længere bruger
Trin 3: Hold øje med phishing, svindel og identitetsmisbrug
Det er det trin, som mange springer over, og det er her, lækkede basisoplysninger gør mest skade. Et navn, en e-mailadresse og en fødselsdato er nok til at skrive en besked, der ser ud til at komme fra en virksomhed, du faktisk bruger, og som er stilet personligt til dig. Forvent den slags kontakt efter en læk, og behandl uventede beskeder med mistanke, selv hvis de henviser til korrekte oplysninger.
Praktiske vaner hjælper:
- Klik ikke på links, og åbn ikke vedhæftede filer i uopfordrede beskeder; gå direkte til det officielle websted
- Vær på vagt over for hastværk, såsom trusler om at lukke en konto eller anmodninger om at bekræfte din identitet
- Del aldrig engangskoder med nogen, der kontakter dig
Hvis betalingsoplysninger var involveret, skal du regelmæssigt kontrollere dine kort- og kontoudtog og hurtigt indberette ukendte posteringer. Selv delvise numre kan være vigtige: da Origin Energy bekræftede en læk, der omfattede ufuldstændige kreditkort- eller bankkontonumre, var læren, at fragmenter stadig kan kombineres med andre oplysninger for at få et svindelnummer til at lyde legitimt. Hvor det er tilgængeligt i dit land, kan du overveje en svindeladvarsel eller en kreditspærring, hvis der blev eksponeret identifikationsnumre udstedt af myndighederne.
Trin 4: Begræns din eksponering før næste brud
Du kan ikke kontrollere, hvor godt en virksomhed beskytter dine data, men du kan kontrollere, hvor mange af dem de har. Slet konti, du ikke længere bruger, undgå at give rigtige fødselsdatoer eller telefonnumre til tjenester, der ikke har brug for dem, og brug separate e-mailadresser eller aliaser til vigtige konti versus tilmeldinger, du ikke regner med at bruge længe.
Det hjælper også at forstå, at databrud er under forandring. Som ransomware-bander nu stjæler data, før de krypterer dem, kan en virksomhed med gode backups stadig lække dine oplysninger. Det gør dataminimering på din side mere værdifuld, ikke mindre.
Hvad det betyder for dig
Det praktiske budskab er, at du ikke behøver at gøre alt på én gang, og du behøver ikke at antage det værste. Du skal gøre de rigtige ting i den rigtige rækkefølge. Et brud, der kun eksponerer navne, e-mails og fødselsdatoer, kræver årvågenhed over for phishing og strammere kontosikkerhed. Et brud, der omfatter finansielle oplysninger eller myndighedsudstedte identifikationsnumre, kræver tættere overvågning og muligvis en kreditspærring. I begge tilfælde er stærke unikke adgangskoder og MFA fundamentet, og en rolig, metodisk reaktion slår en forhastet.
Din handlings-tjekliste
- Verificér underretningen om bruddet via virksomhedens officielle websted, ikke linket i e-mailen.
- Identificér præcis, hvilke datatyper der blev eksponeret.
- Skift adgangskoden på den berørte konto, din e-mail og eventuelle genbrugte logins.
- Slå MFA til for dine e-mail-, finans- og shoppingkonti.
- Behandl uventede beskeder som mistænkelige, og undgå at klikke på links.
- Overvåg bank- og kontoudtog, og overvej en kreditspærring, hvis identifikationsoplysninger er lækket.
- Luk ubrugte konti, og del færre personlige data fremover.
Hvis du har modtaget en underretning om databrud, så gennemgå denne liste i dag. For gennemarbejdede eksempler på, hvad nylige ofre bør gøre, kan du læse vores H2O ID-brudtjekliste og vores dækning af Sony So-net- og Plala-lækken. At vide, hvad du skal gøre, når nyheden om et databrud når dig, forvandler et stressende øjeblik til et håndterbart et.
