Tietovuotoilmoitus sähköpostilaatikossasi voi laukaista paniikin, mutta paniikki ei ole suunnitelma. Jos mietit, mitä tehdä, kun tietovuotouutinen tavoittaa sinut, vastaus on lyhyt ja järjestetty tarkistuslista: varmista, mitä vuoti, lukitse tilisi, seuraa väärinkäyttöä ja pienennä altistumistasi seuraavaa kertaa varten. Viimeaikaiset tapaukset osoittavat, miksi järjestyksellä on väliä. Paljastuneet nimet, sähköpostiosoitteet ja syntymäpäivät eivät tarvitse salasanaa ollakseen hyödyllisiä rikollisille, sillä ne tekevät tietojenkalasteluviesteistä paljon vakuuttavampia.
Vaihe 1: Varmista, mitä paljastui ja koskeeko se sinua
Aloita itse ilmoituksesta, mutta varmista se ennen kuin klikkaat mitään. Rikolliset tietävät, että ihmiset odottavat tietovuotosähköposteja, ja väärennetty ilmoitus on helppo tapa kerätä lisää tietoja. Mene yrityksen viralliselle verkkosivustolle tai sovellukseen kirjoittamalla osoite itse ja etsi tiedote sieltä.
Selvitä sitten, minkä tyyppisiä tietoja oli mukana, sillä se määrittää seuraavat askeleesi. Sony So-netin ja Plalan tietovuodossa, jossa paljastui 2,58 miljoonaa tietuetta, paljastuneisiin tietoihin kuuluivat nimet, sähköpostiosoitteet ja syntymäpäivät, kun taas salasanat ja luottokorttinumerot eivät raporttien mukaan olleet osa vuotoa. Tämä on hyvin erilainen riskiprofiili kuin maksutietoja sisältävä tietovuoto. Vastaavasti kun H2O Retailing ja Hankyu Hanshin Department Store ilmoittivat, että noin 1,26 miljoonan H2O ID -jäsenen tietueita oli vuotanut, jäsenten oli ymmärrettävä, mitkä kentät olivat vaikuttaneet, ennen kuin he päättivät, kuinka kiireellinen kukin vaihe oli.
Kirjoita seuraavat muistiin ilmoitusta lukiessasi:
- Mitkä tietotyypit paljastuivat (henkilötiedot, yhteystiedot, kirjautumistiedot, maksutiedot)
- Päivämäärä, jolloin yritys sanoo tapauksen tapahtuneen tai tulleen ilmoitetuksi
- Mahdolliset yrityksen suosittelemat toimet tai tarjoamat palvelut
Vaihe 2: Vaihda salasanat ja lukitse tilisi
Vaikka ilmoituksessa sanottaisiin, että salasanoja ei paljastunut, kirjautumistietojen vaihtaminen kyseiseen palveluun on järkevä varotoimi. Priorisoi tässä järjestyksessä: vuotanut tili, sähköpostitilisi (koska sillä voi nollata lähes kaiken muun) ja kaikki muut sivustot, joilla käytit samaa salasanaa uudelleen.
Käytä jokaisella tilillä ainutlaatuista, pitkää salasanaa, mieluiten salasananhallintaohjelmalla luotua ja tallennettua. Ota sitten käyttöön monivaiheinen tunnistautuminen (MFA) kaikkialla, missä sitä tarjotaan. Sovelluspohjainen koodi tai laitteistopohjainen turva-avain on yleensä vahvempi kuin tekstiviestikoodi, mutta mikä tahansa toinen tekijä on parempi kuin ei mitään.
Tarkista myös tilin asetukset, kun olet kirjautuneena sisään:
- Tarkista palautussähköpostiosoitteet ja puhelinnumerot sellaisten muutosten varalta, joita et tehnyt itse
- Kirjaudu ulos kaikista aktiivisista istunnoista ja laitteista
- Poista yhdistetyt sovellukset, joita et enää käytä
Vaihe 3: Varo tietojenkalastelua, petoksia ja henkilöllisyyden väärinkäyttöä
Tämä on vaihe, jonka monet ohittavat, ja juuri tässä vuotaneet perustiedot aiheuttavat eniten haittaa. Nimi, sähköpostiosoite ja syntymäpäivä riittävät viestin kirjoittamiseen, joka näyttää tulevan yritykseltä, jota todella käytät, ja on osoitettu sinulle henkilökohtaisesti. Odota sellaisia yhteydenottoja vuodon jälkeen ja suhtaudu odottamattomiin viesteihin epäluuloisesti, vaikka ne viittaisivat oikeisiin tietoihin.
Käytännön tavat auttavat:
- Älä klikkaa linkkejä tai avaa liitteitä pyytämättömissä viesteissä; mene suoraan viralliselle sivustolle
- Varo kiireellisyyttä, kuten uhkauksia tilin sulkemisesta tai pyyntöjä henkilöllisyytesi vahvistamiseksi
- Älä koskaan jaa kertakäyttökoodeja kenellekään, joka ottaa sinuun yhteyttä
Jos maksutietoja oli mukana, tarkista kortti- ja pankkitiliotteesi säännöllisesti ja ilmoita tuntemattomista veloituksista nopeasti. Jo osittaisilla numeroilla voi olla merkitystä: kun Origin Energy vahvisti vuodon, joka sisälsi puutteellisia luottokortti- tai pankkitilinumeroita, opetus oli, että katkelmia voidaan yhä yhdistää muihin tietoihin, jotta huijaus kuulostaisi uskottavalta. Jos maassasi on saatavilla ja valtion myöntämiä tunnisteita paljastui, harkitse petosvaroituksen tai luottokiellon asettamista.
Vaihe 4: Pienennä altistumistasi ennen seuraavaa vuotoa
Et voi hallita sitä, kuinka hyvin yritys suojaa tietojasi, mutta voit hallita sitä, kuinka paljon tietoja heillä on hallussaan. Poista tilit, joita et enää käytä, vältä oikeiden syntymäpäivien tai puhelinnumeroiden antamista palveluille, jotka eivät niitä tarvitse, ja käytä erillisiä sähköpostiosoitteita tai aliaksia tärkeille tileille ja kertakäyttöisille rekisteröitymisille.
Auttaa myös ymmärtää, että tietovuodot muuttuvat. Kuten kiristysryhmät nyt varastavat tietoja ennen niiden salaamista, yritys, jolla on hyvät varmuuskopiot, voi silti vuotaa tietojasi. Se tekee tietojen minimoinnista omalta osaltasi arvokkaampaa, ei vähemmän.
Mitä tämä tarkoittaa sinulle
Käytännön viesti on, että sinun ei tarvitse tehdä kaikkea kerralla, eikä sinun tarvitse olettaa pahinta. Sinun täytyy tehdä oikeat asiat oikeassa järjestyksessä. Vuoto, joka paljastaa vain nimiä, sähköpostiosoitteita ja syntymäpäiviä, edellyttää valppautta tietojenkalastelua vastaan ja tiukempaa tilin turvallisuutta. Vuoto, joka sisältää taloudellisia tai valtion myöntämiä tunnisteita, edellyttää tarkempaa seurantaa ja mahdollisesti luottokieltoa. Molemmissa tapauksissa vahvat ainutlaatuiset salasanat ja MFA ovat perusta, ja rauhallinen, järjestelmällinen vastaus voittaa hätäisen.
Toimintalistasi
- Varmista tietovuotoilmoitus yrityksen viralliselta sivustolta, ei sähköpostin linkistä.
- Tunnista tarkalleen, mitkä tietotyypit paljastuivat.
- Vaihda salasana vuotaneella tilillä, sähköpostissasi ja kaikissa uudelleenkäytetyissä kirjautumisissa.
- Ota MFA käyttöön sähköposti-, talous- ja ostostileilläsi.
- Suhtaudu odottamattomiin viesteihin epäilyttävinä ja vältä linkkien klikkaamista.
- Seuraa pankki- ja korttitiliotteita ja harkitse luottokieltoa, jos tunnisteita vuoti.
- Sulje käyttämättömät tilit ja jaa vähemmän henkilötietoja jatkossa.
Jos olet saanut tietovuotoilmoituksen, käy tämä lista läpi tänään. Katso esimerkkejä siitä, mitä viimeaikaisten uhrien tulisi tehdä, lukemalla H2O ID -tietovuodon tarkistuslistamme ja kattavuutemme Sony So-netin ja Plalan vuodosta. Sen tietäminen, mitä tehdä tietovuotouutisten saapuessa, muuttaa stressaavan hetken hallittavaksi.
