Kaksi tietomurtouutisotsikkoa on noussut esiin samaan aikaan: Kööpenhaminan yliopiston tapaus, jonka väitetään koskettavan yli 525 000 henkilöä, ja erillinen väite 220 miljoonasta paljastuneesta matkustajatietueesta, jotka kattavat yhdeksän vuoden lentoyhtiötiedot, mukaan lukien matkustaja- ja passitiedot. Jos mietit mitä tehdä passitietojen tietomurrossa, vastaus alkaa varauksella: käytettävissä oleva lähdeteksti on niukkaa, ja luvut vaativat huolellista vahvistusta ennen kuin kukaan vetää varmoja johtopäätöksiä.

Mitä tietomurrossa paljastui

TechRadar-otsikko kertoo, että yli 525 000 henkilöä joutui tietomurron kohteeksi Kööpenhaminan yliopistossa. Sen yhteyteen liitetty tiivistelmä kuvaa jotain muuta: tietomurtoa, jossa paljastui 220 miljoonaa matkustajatietuetta ja vuodettiin yhdeksän vuoden lentoyhtiötiedot, mukaan lukien matkustaja- ja passitiedot.

Käytettävissämme oleva artikkeliteksti ei selitä, miten nämä kaksi asiaa liittyvät toisiinsa, kuka oli vastuussa, miten tietoihin päästiin käsiksi tai mitkä kentät kussakin tapauksessa täsmälleen vietiin. On mahdollista, että ne ovat erillisiä tapauksia, jotka on ryhmitelty yhdelle sivulle, tai että tiivistelmä kuuluu eri juttuun. Emme aio arvailla. Kunnes asianosaiset organisaatiot julkaisevat yksityiskohdat, molempia lukuja tulee pitää raportoituina väitteinä eikä vahvistettuina tosiasioina.

Varmasti voidaan sanoa, että tiivistelmä mainitsee matkustaja- ja passitiedot, ja sellainen tieto ansaitsee huolellisen vastauksen, vaikka kokonaiskuva onkin epäselvä.

Miksi passi- ja matkatiedot ovat suuririskisiä

Vuotanut salasana voidaan vaihtaa minuuteissa. Passinumeroa, koko nimeä, syntymäaikaa ja matkahistoriaa ei voi nollata yhtä helposti. Juuri siksi tällainen data on arvokasta rikollisille.

Näin paljastuneita matkatietoja voidaan käyttää väärin:

  • Identiteettipetos: Passitiedot yhdistettynä muihin henkilötietoihin voivat auttaa jotakuta läpäisemään henkilöllisyystarkistuksia tai avaamaan tilejä sinun nimelläsi.
  • Kohdennettu tietojenkalastelu: Kun tiedetään, minne ja milloin lensit tai mitä lentoyhtiötä käytit, huijari voi kirjoittaa vakuuttavan viestin "varausmuutoksesta" tai "hyvityksestä".
  • Tilinpalautushyökkäykset: Hyökkääjät voivat käyttää henkilötietoja vastatakseen turvakysymyksiin tai taivutellakseen asiakastuen luovuttamaan pääsyn.
  • Fyysisen maailman riskit: Matkakuvastot voivat paljastaa, milloin koti on tyhjä tai minne joku säännöllisesti menee.

Kannattaa pitää mittasuhteet mielessä. Pelkkä passinumero ei yleensä riitä taloutesi kaappaamiseen, ja monet tietomurrot eivät koskaan johda haittaan useimmille ihmisille. Todellinen riski syntyy vuotaneen datan yhdistämisestä muihin lähteisiin, minkä vuoksi alla oleva vastaus keskittyy vähentämään sitä, mitä hyökkääjät voivat sillä tehdä.

Mitä tehdä, jos tietosi voivat olla mukana

Aloita selvittämällä, oletko asianosainen. Seuraa virallisia ilmoitusviestejä tai kirjeitä organisaatiolta ja tarkista sen verkkosivustolta lausunto. Ole tässä varovainen: tietomurtoilmoitukset ovat itsessään suosittu tietojenkalastelun syötti. Mene organisaation sivustolle kirjoittamalla osoite itse sen sijaan, että klikkaisit viestissä olevia linkkejä.

Käy sitten läpi nämä vaiheet:

  1. Suojaa keskeiset tilisi. Vaihda salasanat sähköpostiin, pankkiin ja lentoyhtiön kanta-asiakastileille, äläkä käytä niitä uudelleen. Käytä salasananhallintaa, jos mahdollista.
  2. Ota monivaiheinen tunnistautuminen käyttöön. Todennussovellus tai laitteistopääavain on vahvempi kuin tekstiviestikoodit.
  3. Suhtaudu epäillen matkailuaiheisiin viesteihin. Odottamattomat sähköpostit lennoista, hyvityksistä tai passin uusimisesta tulee vahvistaa lentoyhtiön virallisen sovelluksen tai verkkosivuston kautta.
  4. Seuraa talouttasi. Tarkista tiliotteet tuntemattoman toiminnan varalta ja harkitse luottokieltoa tai petosvaroitusta, jos maasi tarjoaa sellaisen.
  5. Ota yhteyttä passiviranomaiseesi, jos näet merkkejä väärinkäytöstä. Jos epäilet, että passiasi on käytetty petollisesti tai että sitä esitetään väärin, ilmoita siitä. Joillakin viranomaisilla on menettelyt kadonneita tai varastettuja asiakirjoja varten. Älä ilmoita passia kadonneeksi, ellet todella ole kadottanut sitä, sillä se voi aiheuttaa ongelmia omalle matkustamisellesi.
  6. Pidä kirjaa. Tallenna tietomurtoilmoitukset ja kaikki kirjeenvaihto siltä varalta, että sinun on myöhemmin kiistettävä petos.

VPN ei peru tietomurtoa, koska tiedot olivat kolmannen osapuolen hallussa eikä niitä viety laitteestasi. Se voi suojata yhteytesi julkisessa Wi-Fi-verkossa lentokentillä, mutta se ei ole ratkaisu tässä.

Kolmansien osapuolten hallussa olevan datan altistuksen rajoittaminen

Suurten tietomurtojen epämukava opetus on, että suuri osa henkilötiedoistasi on järjestelmissä, joita et hallitse: lentoyhtiöt, varausalustat, yliopistot ja muut. Et voi estää jokaista vuotoa, mutta voit pienentää kohdetta.

  • Jaa vähemmän. Anna passitiedot vain, kun niitä vaaditaan, ja kieltäydy valinnaisista kentistä.
  • Poista vanhat tilit. Lepäävät matka- ja kanta-asiakasprofiilit sisältävät edelleen tietojasi.
  • Käytä yksilöllisiä sähköpostialiaksia. Tämä auttaa sinua huomaamaan, mikä palvelu vuoti osoitteesi, ja rajoittaa tilien välistä seurantaa.
  • Kysy, mitä tallennetaan. Monissa lainkäyttöalueissa voit pyytää pääsyä tietoihisi tai pyytää niiden poistamista. New Jerseyn tietosuojalaki on yksi esimerkki siitä, miten nykyaikaiset tietosuojaoikeuslait antavat asukkaille muodollisen määräysvallan henkilötietoihinsa, mukaan lukien mahdollisuuden kysyä organisaatioilta, miten ne käsittelevät niitä. Säännöt vaihtelevat maittain ja osavaltioittain, joten tarkista, mitkä niistä koskevat sinua.

Mitä tämä tarkoittaa sinulle

Jos lensit suurella lentoyhtiöllä viime vuosina tai sinulla on mitään yhteyttä Kööpenhaminan yliopistoon, on kohtuullista olettaa, että tietosi voivat olla pelissä, kunnes toisin todistetaan. Se ei tarkoita paniikkia. Se tarkoittaa tilien turvallisuuden tiukentamista nyt, varautumista vakuuttavampaan tietojenkalasteluun ja talous- ja identiteettitietojesi seuraamista tulevina kuukausina.

Ole myös varuillasi kenestä tahansa, joka väittää voivansa vahvistaa, oletko 220 miljoonan joukossa. Epäviralliset hakusivustot ja pyytämättömät "tietomurron tarkistus" -viestit voivat olla huijauksia itsessään.

Keskeiset opit

  • Pidä lukuja 525 000 ja 220 miljoonaa vahvistamattomina, kunnes asianosaiset organisaatiot vahvistavat yksityiskohdat.
  • Kun kyse on siitä, mitä tehdä passitietojen tietomurrossa, priorisoi vahvat yksilölliset salasanat, monivaiheinen tunnistautuminen ja skeptisyys matkailuun liittyviä viestejä kohtaan.
  • Seuraa tilejäsi ja ilmoita epäillystä passin väärinkäytöstä asianomaiselle viranomaiselle.
  • Vähennä sitä, mitä kolmansilla osapuolilla on sinusta hallussaan, ja opi oikeutesi. Se, miten New Jerseyn tietosuojalaki toimii, on hyvä lähtökohta ymmärtää, mitä määräysvaltaa sinulla voi olla organisaatioiden tallentamaan dataan.

Tarkista viralliset ilmoitukset, lukitse tilisi tänään ja käytä tieto-oikeuksiasi siellä, missä paikallinen lakisi sen sallii.