Eine Benachrichtigung über eine Datenpanne in Ihrem Posteingang kann Panik auslösen, aber Panik ist kein Plan. Wenn Sie sich fragen, was nach einer Datenpanne zu tun ist, lautet die Antwort eine kurze, geordnete Checkliste: Bestätigen Sie, was geleakt wurde, sichern Sie Ihre Konten, achten Sie auf Missbrauch und verringern Sie Ihre Angriffsfläche für das nächste Mal. Jüngste Vorfälle zeigen, warum die Reihenfolge wichtig ist. Offengelegte Namen, E-Mail-Adressen und Geburtsdaten müssen kein Passwort enthalten, um für Kriminelle nützlich zu sein, denn sie machen Phishing-Nachrichten weit überzeugender.

Schritt 1: Bestätigen Sie, was offengelegt wurde und ob Sie betroffen sind

Beginnen Sie mit der Benachrichtigung selbst, aber überprüfen Sie sie, bevor Sie auf etwas klicken. Kriminelle wissen, dass Menschen Datenpannen-E-Mails erwarten, und eine gefälschte Benachrichtigung ist ein einfacher Weg, weitere Daten abzugreifen. Gehen Sie auf die offizielle Website oder App des Unternehmens, indem Sie die Adresse selbst eingeben, und suchen Sie dort nach der Ankündigung.

Finden Sie dann heraus, welche Arten von Daten betroffen waren, denn das bestimmt Ihre nächsten Schritte. Bei der Datenpanne bei Sony So-net und Plala, bei der 2,58 Millionen Datensätze offengelegt wurden, umfassten die offengelegten Details Namen, E-Mail-Adressen und Geburtsdaten, während Passwörter und Kreditkartennummern Berichten zufolge nicht Teil des Lecks waren. Das ist ein ganz anderes Risikoprofil als eine Datenpanne mit Zahlungsdaten. Ebenso mussten Mitglieder, als H2O Retailing und Hankyu Hanshin Department Store bekanntgaben, dass Datensätze von rund 1,26 Millionen H2O-ID-Mitgliedern geleakt worden waren, verstehen, welche Felder betroffen waren, bevor sie entscheiden konnten, wie dringend jeder Schritt war.

Notieren Sie beim Lesen der Benachrichtigung Folgendes:

  • Welche Datentypen offengelegt wurden (Identitätsdetails, Kontaktdaten, Zugangsdaten, Zahlungsinformationen)
  • Das Datum, an dem das Unternehmen angibt, dass der Vorfall stattgefunden hat oder bekannt gegeben wurde
  • Alle Maßnahmen, die das Unternehmen empfiehlt, oder Dienste, die es anbietet

Schritt 2: Passwörter ändern und Ihre Konten absichern

Selbst wenn in der Benachrichtigung steht, dass keine Passwörter offengelegt wurden, ist das Ändern der Zugangsdaten für den betroffenen Dienst eine sinnvolle Vorsichtsmaßnahme. Priorisieren Sie in dieser Reihenfolge: das betroffene Konto, Ihr E-Mail-Konto (denn damit lässt sich fast alles andere zurücksetzen) und jede andere Website, bei der Sie dasselbe Passwort wiederverwendet haben.

Verwenden Sie für jedes Konto ein einzigartiges, langes Passwort, idealerweise generiert und gespeichert in einem Passwort-Manager. Aktivieren Sie dann die Multi-Faktor-Authentifizierung (MFA), wo immer sie angeboten wird. Ein app-basierter Code oder ein Hardware-Sicherheitsschlüssel ist in der Regel stärker als ein SMS-Code, aber jeder zweite Faktor ist besser als keiner.

Überprüfen Sie außerdem die Kontoeinstellungen, während Sie angemeldet sind:

  • Prüfen Sie Wiederherstellungs-E-Mail-Adressen und Telefonnummern auf Änderungen, die Sie nicht vorgenommen haben
  • Melden Sie sich von allen aktiven Sitzungen und Geräten ab
  • Entfernen Sie verbundene Apps, die Sie nicht mehr nutzen

Schritt 3: Achten Sie auf Phishing, Betrug und Identitätsmissbrauch

Dies ist der Schritt, den viele Menschen überspringen, und hier richten geleakte Basisdaten den größten Schaden an. Ein Name, eine E-Mail-Adresse und ein Geburtsdatum reichen aus, um eine Nachricht zu verfassen, die scheinbar von einem Unternehmen kommt, das Sie tatsächlich nutzen, und persönlich an Sie adressiert ist. Rechnen Sie nach einem Leck mit dieser Art von Kontakt und behandeln Sie unerwartete Nachrichten mit Misstrauen, selbst wenn sie korrekte Details enthalten.

Praktische Gewohnheiten helfen:

  • Klicken Sie nicht auf Links und öffnen Sie keine Anhänge in unaufgeforderten Nachrichten; gehen Sie direkt auf die offizielle Website
  • Seien Sie wachsam bei Dringlichkeit, etwa bei Drohungen, ein Konto zu schließen, oder Aufforderungen, Ihre Identität zu bestätigen
  • Teilen Sie niemals Einmalcodes mit jemandem, der Sie kontaktiert

Wenn Zahlungsdaten betroffen waren, prüfen Sie regelmäßig Ihre Karten- und Kontoauszüge und melden Sie unbekannte Abbuchungen schnell. Selbst Teilnummern können wichtig sein: Als Origin Energy ein Leck bestätigte, das unvollständige Kreditkarten- oder Bankkontonummern umfasste, war die Lehre, dass Fragmente immer noch mit anderen Details kombiniert werden können, um einen Betrug legitim klingen zu lassen. Wo in Ihrem Land verfügbar, erwägen Sie eine Betrugswarnung oder eine Kreditsperre, wenn staatlich ausgestellte Identifikatoren offengelegt wurden.

Schritt 4: Verringern Sie Ihre Angriffsfläche vor der nächsten Datenpanne

Sie können nicht kontrollieren, wie gut ein Unternehmen Ihre Daten schützt, aber Sie können kontrollieren, wie viele davon es speichert. Löschen Sie Konten, die Sie nicht mehr nutzen, vermeiden Sie es, echte Geburtsdaten oder Telefonnummern an Dienste weiterzugeben, die sie nicht benötigen, und verwenden Sie separate E-Mail-Adressen oder Aliase für wichtige Konten im Vergleich zu Wegwerf-Anmeldungen.

Es hilft auch zu verstehen, dass sich Datenpannen verändern. Da Ransomware-Banden jetzt Daten stehlen, bevor sie sie verschlüsseln, kann ein Unternehmen mit guten Backups Ihre Informationen trotzdem preisgeben. Das macht Datenminimierung auf Ihrer Seite wertvoller, nicht weniger wertvoll.

Was das für Sie bedeutet

Die praktische Botschaft ist, dass Sie nicht alles auf einmal tun müssen und nicht vom Schlimmsten ausgehen müssen. Sie müssen die richtigen Dinge in der richtigen Reihenfolge tun. Eine Datenpanne, bei der nur Namen, E-Mails und Geburtsdaten offengelegt werden, erfordert Wachsamkeit gegenüber Phishing und eine strengere Kontosicherheit. Eine Datenpanne, die finanzielle oder staatliche Identifikatoren umfasst, erfordert eine genauere Überwachung und möglicherweise eine Kreditsperre. In beiden Fällen sind starke einzigartige Passwörter und MFA die Grundlage, und eine ruhige, methodische Reaktion ist besser als eine überstürzte.

Ihre Aktionscheckliste

  1. Überprüfen Sie die Datenpannen-Benachrichtigung über die offizielle Website des Unternehmens, nicht über den Link in der E-Mail.
  2. Stellen Sie genau fest, welche Datentypen offengelegt wurden.
  3. Ändern Sie das Passwort für das betroffene Konto, Ihre E-Mail und alle wiederverwendeten Anmeldungen.
  4. Aktivieren Sie MFA für Ihre E-Mail-, Finanz- und Einkaufskonten.
  5. Behandeln Sie unerwartete Nachrichten als verdächtig und vermeiden Sie es, auf Links zu klicken.
  6. Überwachen Sie Konto- und Kartenauszüge und erwägen Sie eine Kreditsperre, wenn Identifikatoren geleakt wurden.
  7. Schließen Sie ungenutzte Konten und teilen Sie künftig weniger persönliche Daten.

Wenn Sie eine Datenpannen-Benachrichtigung erhalten haben, arbeiten Sie diese Liste heute durch. Für ausgearbeitete Beispiele, was aktuelle Betroffene tun sollten, lesen Sie unsere H2O-ID-Datenpannen-Checkliste und unsere Berichterstattung über das Leck bei Sony So-net und Plala. Zu wissen, was nach einer Datenpanne zu tun ist, verwandelt einen stressigen Moment in einen überschaubaren.