Kun käyttämäsi palvelu ilmoittaa tietomurrosta, ensimmäinen kysymys on yleensä sama: olinko minä mukana? Eräs japanilainen käyttäjä, joka kertoo itse joutuneensa Times Car -tietomurron uhriksi, esitti tuon kysymyksen jokaisesta käyttämästään palvelusta. Hän julkaisi sen jälkeen koonnin kotimaisten palvelujen henkilötietovuodoista ja tietomurroista kuluneen vuoden ajalta sekä ohjeet siitä, missä salasanat kannattaa vaihtaa. Hänen listansa on hyödyllinen muistutus kaikille siitä, että tarkista, vuotivatko tietosi palveluissa, jotka olet jo kauan sitten unohtanut.

Huomautus lähteistä: käytettävissämme oleva alkuperäisartikkelin ote on lyhyt, joten tässä kirjoituksessa ei toisteta yksittäisten tietomurtojen yksityiskohtia. Sen sijaan siinä käytetään kirjoittajan lähestymistapaa mallina, jota voit soveltaa omiin tileihisi.

Mitä Times Car -tietomurto kertoo tilien altistumisesta

Kirjoittajan lähtökohta on syytä huomata. Hän ei ryhtynyt kirjoittamaan koontia tietomurroista. Hänestä tuli yhden tapauksen uhri, minkä jälkeen hän alkoi miettiä, mitä muuta kuluneen vuoden aikana oli saattanut jäädä huomaamatta. Tämä on järkevä reaktio, sillä yksittäinen ilmoitus kertoo harvoin koko tarinaa.

Useimmat ihmiset hajauttavat tietonsa kymmeniin palveluihin: autonvuokraus, verkkokaupat, pilvitallennus, matkailu, toimitukset. Jokainen niistä tallentaa jonkin yhdistelmän nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi, osoitettasi ja joskus maksu- tai kirjautumistietojasi. Et voi vaikuttaa siihen, miten hyvin mikään niistä suojaa niitä. Kun yksi palveluntarjoaja joutuu tietomurron kohteeksi, altistuminen seuraa sinua, vaikka oma laitteesi ei olisi koskaan vaarantunut.

Tämä palveluntarjoajan puolen riski on keskeinen opetus. Rakuten Driven tietomurto, joka vaikutti 15 000 tiliin, on toinen esimerkki siitä, miten palvelussa tapahtuva tapaus voi vaarantaa sinne tallentamasi tiedot riippumatta siitä, kuinka huolellinen itse olit.

Näin tarkistat, mitkä palvelut ovat vuotaneet tietosi

Voit lainata kirjoittajan menetelmää muutamassa vaiheessa:

  1. Listaa palvelusi. Etsi sähköpostilaatikostasi tervetuloviestit, kuitit ja salasanan palautusviestit viime vuosilta. Sisällytä mukaan jokainen käyttämäsi osoite.
  2. Etsi ilmoituksia. Etsi postilaatikostasi sanoja kuten "luvaton käyttö", "tietoturvahäiriö" tai "tärkeä tiedote". Yritykset lähettävät yleensä sähköpostia asiakkaille, joita asia koskee, ja nämä viestit suodattuvat usein roskapostiin.
  3. Käytä tietomurtojen tarkistustyökaluja. Arvostetut tietomurtohakupalvelut antavat sinun syöttää sähköpostiosoitteen tai puhelinnumeron ja nähdä, esiintyykö se tunnetuissa vuotaneissa tietoaineistoissa. Käytä vakiintuneita palveluita äläkä koskaan syötä salasanaasi niihin.
  4. Tarkista yritysten tiedotteet. Niiden palveluiden osalta, joita todella käytät, katso virallisia uutis- tai tietoturvasivuja. Kirjoittajan kaltainen koottu lista voi auttaa sinua ristiinviittaamaan nimiä.
  5. Kirjaa löydöksesi. Merkitse muistiin palvelu, päivämäärä ja se, mitkä tietotyypit olivat raportoidusti vaarantuneet.

Haku, joka ei palauta tuloksia, ei todista, että olet turvassa. Kaikki tietomurrot eivät ole julkisesti tiedossa tai indeksoituja. Kohtele työkaluja yhtenä signaalina muiden joukossa.

Mitkä salasanat kannattaa vaihtaa ensin

Sinun ei tarvitse vaihtaa kaikkea kerralla. Aseta tärkeysjärjestys sen mukaan, millaista vahinkoa tilin haltuunotto voisi aiheuttaa:

  • Ensisijainen sähköpostitilisi. Sen kautta palautetaan lähes kaikki muu, joten se tulee ensin.
  • Mikä tahansa tili, joka mainitaan tietomurtoilmoituksessa. Vaihda salasana, vaikka yritys sanoisi, ettei salasanoja paljastunut.
  • Talous-, maksu- ja verkkokauppatilit, joihin on tallennettu kortteja tai pistesaldoja.
  • Pilvitallennus- ja varmuuskopiointitilit, joissa voi olla henkilöllisyysasiakirjoja, valokuvia ja työtiedostoja.
  • Mikä tahansa tili, jolla on sama salasana kuin vaarantuneella tilillä. Uudelleenkäyttö on pääasiallinen tapa, jolla yhdestä vuodosta tulee monta.

Tarkista myös, mitä muuta paljastui. Jos ilmoituksessa luetellaan puhelinnumeroita tai osoitteita salasanojen sijaan, salasanan vaihtaminen ei auta paljoa; odota sen sijaan vakuuttavampia tietojenkalastelu- ja huijausviestejä ja suhtaudu epäilyksellä odottamattomiin linkkeihin ja puheluihin.

Tilien suojaaminen kaksivaiheisella tunnistautumisella ja salasananhallinnalla

Kun olet vaihtanut kiireellisimmät salasanat, tee seuraavasta tietomurrosta vähemmän kallis.

Käytä salasananhallintaa. Se luo pitkän, ainutlaatuisen salasanan jokaiseen palveluun, joten yhden palveluntarjoajan vuoto ei voi avata toista. Sinun tarvitsee muistaa vain yksi vahva pääsalalause.

Ota käyttöön kaksivaiheinen tunnistautuminen (2FA). Suosi todennussovellusta tai laitteistopohjaista suojausavainta tekstiviestikoodien sijaan, jos palvelu tarjoaa niitä. Vaikka salasana vuotaisi, hyökkääjä tarvitsee silti toisen tekijän.

Tarkista kirjautumisaktiviteetti ja yhdistetyt sovellukset. Kirjaudu ulos tuntemattomista laitteista ja poista kolmannen osapuolen käyttöoikeudet, joita et enää käytä.

Poista se, mitä et tarvitse. Sulje sellaisten palveluiden tilit, joita olet lakannut käyttämästä. Tietoja, joita ei ole tallennettu, ei voi vuotaa.

Mitä tämä tarkoittaa sinulle

Käyttämiesi palveluiden tietomurrot ovat su groten osin hallintasi ulkopuolella, mutta reaktiosi ei ole. Kun tiedät, mitkä tileistäsi olivat mukana, voit toimia oikeiden tilien kohdalla ensin, ja ainutlaatuiset salasanat sekä 2FA rajoittavat sitä, kuinka pitkälle yksittäinen vuoto voi levitä. VPN ei suojaa tietoja, joita yritys säilyttää omilla palvelimillaan, joten tässä tilanteessa tilien huolellinen hallinta on tärkeämpää kuin verkkotyökalut.

Keskeiset opit

  • Varaa aikaa tällä viikolla tarkistaaksesi, vuotivatko tietosi käyttämiesi palveluiden osalta.
  • Etsi postilaatikostasi tietomurtoilmoituksia ja laadi yksinkertainen lista vaarantuneista tileistä.
  • Vaihda ensin sähköpostisi salasana ja sen jälkeen talous- ja pilvitilien salasanat.
  • Ota käyttöön salasananhallinta ja aktivoi 2FA kaikkialla, missä sitä tarjotaan.
  • Sulje käyttämättömät tilit ja tarkista, miten tallennat tiedostoja verkkopalveluntarjoajille, sillä Rakuten Driven tapaus osoittaa, että palveluntarjoajan puolen ongelmat voivat ulottua tallennettuihin tietoihin.

Tunnin tarkistus nyt on paljon helpompaa kuin vaarantuneen tilin palauttaminen myöhemmin.