Dva naslova o provalama pojavila su se zajedno: incident na Sveučilištu u Kopenhagenu koji je navodno zahvatio više od 525.000 ljudi, i zasebna tvrdnja o 220 milijuna otkrivenih putničkih zapisa, koji pokrivaju devet godina podataka zračnih prijevoznika uključujući podatke o putnicima i putovnicama. Ako se pitate što učiniti kod povrede podataka o putovnici, odgovor počinje s ogradom: dostupni izvorni tekst je oskudan, a brojke zahtijevaju pažljivu provjeru prije nego što bilo tko donese čvrste zaključke.

Što je otkriveno u provali

Naslov TechRadara kaže da je više od 525.000 ljudi pogođeno u povredi podataka na Sveučilištu u Kopenhagenu. Sažetak priložen uz njega opisuje nešto drugo: provalu u kojoj je otkriveno 220 milijuna putničkih zapisa, s devet godina procurelih podataka zračnih prijevoznika, uključujući podatke o putnicima i putovnicama.

Tekst članka koji imamo ne objašnjava kako su ta dva predmeta povezana, tko je bio odgovoran, kako je pristupljeno podacima ili koja su točno polja uzeta u svakom slučaju. Moguće je da se radi o odvojenim incidentima grupiranima na jednoj stranici ili da sažetak pripada drugoj priči. Nećemo nagađati. Dok uključene organizacije ne objave pojedinosti, oba broja tretirajte kao iznesene tvrdnje, a ne potvrđene činjenice.

Sa sigurnošću se može reći da sažetak spominje podatke o putnicima i putovnicama, a ta vrsta podataka zaslužuje pažljiv odgovor čak i dok cjelokupna slika nije jasna.

Zašto su evidencije putovnica i putovanja visokorizične

Procurela lozinka može se promijeniti u nekoliko minuta. Broj putovnice, puno ime, datum rođenja i povijest putovanja ne mogu se tako lako poništiti. To je ono što ovu vrstu podataka čini vrijednima kriminalcima.

Evo kako se otkrivene evidencije putovanja mogu zloupotrijebiti:

  • Prijevara identiteta: Podaci o putovnici u kombinaciji s drugim osobnim podacima mogu pomoći nekome da prođe provjere identiteta ili otvori račune na vaše ime.
  • Ciljani phishing: Znanje o tome gdje i kada ste letjeli, ili kojim ste se zračnim prijevoznikom koristili, omogućuje prevarantu da napiše uvjerljivu poruku o "promjeni rezervacije" ili "povratu novca".
  • Napadi na oporavak računa: Napadači mogu koristiti osobne podatke kako bi odgovorili na sigurnosna pitanja ili uvjerili osoblje za podršku da im preda pristup.
  • Rizici u fizičkom svijetu: Obrasci putovanja mogu otkriti kada je dom prazan ili kamo netko redovito ide.

Vrijedi zadržati perspektivu. Sam broj putovnice obično nije dovoljan za preuzimanje vaših financija, a mnoge provale nikada ne dovedu do štete za većinu ljudi. Stvarni rizik dolazi od kombiniranja procurelih podataka s drugim izvorima, zbog čega se odgovor u nastavku usredotočuje na smanjenje onoga što napadači mogu učiniti s njima.

Što učiniti ako su vaši podaci možda uključeni

Počnite s utvrđivanjem jeste li pogođeni. Pazite na službene e-poruke ili pisma s obavijestima od organizacije i provjerite njezinu web-stranicu za izjavu. Budite ovdje oprezni: obavijesti o provalama i same su omiljena mamica za phishing. Dođite na stranicu organizacije tako da sami upišete adresu umjesto da kliknete na poveznice u poruci.

Zatim prođite kroz ove korake:

  1. Zaštitite svoje ključne račune. Promijenite lozinke na e-pošti, bankovnim i računima vjernosti zračnih prijevoznika i nikada ih ne koristite ponovno. Koristite upravitelj lozinkama ako možete.
  2. Uključite višefaktorsku autentifikaciju. Aplikacija za autentifikaciju ili hardverski ključ jači su od SMS kodova.
  3. Budite skeptični prema porukama na temu putovanja. Neočekivane e-poruke o letovima, povratima novca ili obnovi putovnice treba provjeriti putem službene aplikacije ili web-stranice zračnog prijevoznika.
  4. Pratite svoje financije. Pregledajte izvode za nepoznate aktivnosti i razmotrite zamrzavanje kredita ili upozorenje o prijevari gdje to vaša zemlja nudi.
  5. Obratite se tijelu nadležnom za putovnice ako primijetite znakove zlouporabe. Ako sumnjate da je vaša putovnica lažno upotrijebljena ili da se netko lažno predstavlja njome, prijavite to. Neka tijela imaju postupke za izgubljene ili ukradene dokumente. Ne prijavljujte putovnicu izgubljenom osim ako to doista jest, jer to može stvoriti probleme za vaše vlastito putovanje.
  6. Vodite evidenciju. Sačuvajte obavijesti o provalama i svu korespondenciju u slučaju da kasnije budete morali osporiti prijevaru.

VPN ne poništava provalu jer su podaci bili u posjedu treće strane, a ne preuzeti s vašeg uređaja. Može zaštititi vašu vezu na javnom Wi-Fi-ju u zračnim lukama, ali ovdje nije rješenje.

Ograničavanje izloženosti podataka koje drže treće strane

Neugodna lekcija velikih provala jest da se velik dio vaših osobnih podataka nalazi u sustavima koje ne kontrolirate: zračni prijevoznici, platforme za rezervacije, sveučilišta i drugi. Ne možete spriječiti svako curenje, ali možete smanjiti metu.

  • Dijelite manje. Navedite podatke o putovnici samo kada je to potrebno i odbijte neobavezna polja.
  • Izbrišite stare račune. Neaktivni profili za putovanja i vjernost još uvijek drže vaše podatke.
  • Koristite jedinstvene aliasе e-pošte. To vam pomaže uočiti koja je usluga procurila vašu adresu i ograničava praćenje među računima.
  • Pitajte što se pohranjuje. Mnoge jurisdikcije dopuštaju vam zatražiti pristup svojim podacima ili zatražiti njihovo brisanje. Zakon o privatnosti New Jerseyja jedan je primjer kako suvremeni zakoni o pravima na podatke daju stanovnicima formalnu kontrolu nad njihovim osobnim podacima, uključujući mogućnost da od organizacija zatraže kako postupaju s njima. Pravila se razlikuju po zemlji i državi, pa provjerite koja se primjenjuju na vas.

Što to znači za vas

Ako ste letjeli velikim zračnim prijevoznikom posljednjih godina ili imate bilo kakvu vezu sa Sveučilištem u Kopenhagenu, razumno je pretpostaviti da bi vaši podaci mogli biti u igri dok se ne dokaže suprotno. To ne znači paniku. Znači pojačati sigurnost računa sada, očekivati uvjerljiviji phishing i pratiti svoje financijske i identitetske evidencije tijekom nadolazećih mjeseci.

Također budite oprezni prema svakome tko tvrdi da može potvrditi jeste li među onih 220 milijuna. Neovisne stranice za provjeru i neželjene poruke o "provjeri provale" mogu i same biti prijevare.

Ključni zaključci

  • Tretirajte brojke od 525.000 i 220 milijuna kao nepotvrđene dok uključene organizacije ne potvrde pojedinosti.
  • Za pitanje što učiniti kod povrede podataka o putovnici, prioritizirajte jake jedinstvene lozinke, višefaktorsku autentifikaciju i skepticizam prema porukama povezanima s putovanjima.
  • Pratite svoje račune i prijavite sumnju na zlouporabu putovnice nadležnom tijelu.
  • Smanjite što treće strane drže o vama i naučite svoja zakonska prava. Čitanje o tome kako funkcionira zakon o privatnosti podataka New Jerseyja dobra je početna točka za razumijevanje kakvu kontrolu možete imati nad podacima koje organizacije pohranjuju.

Provjerite službene obavijesti, zaključajte svoje račune već danas i ostvarite svoja prava na podatke gdje god to vaš lokalni zakon dopušta.