Otprilike 5,34 milijuna osobnih zapisa potvrđeno je kao procurjelo iz 25 velikih tvrtki i institucija u Južnoj Koreji tijekom listopada. Južnokorejske povrede podataka u listopadu, o kojima je izvijestio JKN, dotaknule su usluge koje ljudi koriste svakodnevno: banke, štedionice, sveučilišta, zračne prijevoznike i lance kafića. Razmjeri su koristan podsjetnik da velik dio vaših osobnih podataka živi na poslužiteljima koje ne kontrolirate i da je za njihovu zaštitu potrebno više od jednog alata.

Što je procurjelo u listopadu i koga je pogodilo

Prema izvješću, niz povreda dogodio se u širokom rasponu svakodnevnih usluga. Pogođeni sektori uključuju financijske institucije poput banaka i štedionica, sveučilišta, zračne prijevoznike i lance kafića. Ukupno je tijekom mjeseca potvrđeno procurjivanje oko 5,34 milijuna zapisa iz 25 tvrtki i institucija.

Sažetak izvora ne navodi koji su konkretni podatkovni podaci bili izloženi u svakoj organizaciji, pa bi bilo pogrešno pretpostaviti da je svaka žrtva izgubila iste informacije. Ono što izvješće jasno pokazuje jest širina: to nije bio jedan incident u jednoj tvrtki, već obrazac prisutan u mnogim različitim vrstama organizacija. Ako koristite usluge u Južnoj Koreji ili imate račun kod tvrtke koja posluje tamo, vrijedi provjeriti jeste li primili obavijest.

Zašto se svakodnevne usluge stalno probijaju

Članak se usredotočuje na brojke, a ne na uzroke, pa bismo trebali biti oprezni da te incidente ne pripišemo nekom pojedinačnom propustu ili napadaču. Općenito se može reći da organizacije poput banaka, škola, zračnih prijevoznika i kafića prikupljaju osobne podatke kao što su imena, kontakt podaci i podaci o računu kako bi vodile programe vjernosti, upise, rezervacije i plaćanja. Svaka od njih postaje točka pohrane informacija o vama.

To je osnovni problem: vaša izloženost ovisi o najslabijem čuvaru među svim uslugama koje koristite. Možete imati dobre navike i ipak biti pogođeni kada organizacija koja drži vaše podatke bude kompromitirana. Manji ili manje očiti posao, poput aplikacije lanca kafića, može držati dovoljno informacija da budu korisne za phishing ili krađu identiteta.

Slične izloženosti dosežu pojedince i u drugim okruženjima. Naše izvješće o povredi podataka crkve Yoido Full Gospel, gdje je sumnjivi incident možda izložio informacije o oko 850.000 članova, pokazuje kako osobni podaci mogu procurjeti iz organizacija koje ljudi ne smatraju podatkovno intenzivnima. Regulacija je također dio slike; naš pregled Indijskog odbora za zaštitu podataka ilustrira koliko toga ovisi o nadzornim tijelima koja bi trebala pozivati na odgovornost držatelje podataka.

Što učiniti ako su vaši podaci bili izloženi

Ako mislite da biste mogli biti pogođeni, nekoliko koraka smanjuje rizik od daljnje štete:

  • Pažljivo pročitajte svaku obavijest. Organizacije koje potvrde povredu obično objašnjavaju što je uzeto. To iskoristite da odlučite koliko je vaša reakcija hitna.
  • Promijenite lozinke na pogođenoj usluzi i bilo gdje drugdje gdje ste koristili istu. Koristite jedinstvenu lozinku za svaki račun, idealno pohranjenu u upravitelju lozinki.
  • Uključite dvofaktorsku autentifikaciju (2FA) gdje god je ponuđena, po mogućnosti s aplikacijom za autentifikaciju umjesto SMS-a.
  • Budite skeptični prema neočekivanim porukama. Procurjela imena, telefonski brojevi i e-adrese potiču ciljani phishing. Ne klikajte na poveznice u tekstovima ili e-porukama koje tvrde da dolaze od pogođene tvrtke; idite izravno na službenu aplikaciju ili web-mjesto.
  • Nadzirite svoje financijske račune zbog nepoznatih aktivnosti, osobito ako je bila uključena banka ili štedionica.
  • Koristite alat za upozorenja o povredama kako biste provjerili pojavljuju li se vaša e-adresa ili telefonski broj u poznatim procurjelim podacima.

Gdje VPN pomaže, a gdje ne

VPN šifrira vaš internetski promet između vašeg uređaja i VPN poslužitelja, što pomaže na nepouzdanim mrežama poput javnog Wi-Fi-ja i skriva vaše pregledavanje od vaše lokalne mreže i, donekle, vašeg internetskog pružatelja usluga. To su stvarne prednosti.

No VPN ne štiti podatke koje tvrtka već drži. Ako je banka, sveučilište, zračni prijevoznik ili lanac kafića probijen, informacije se uzimaju iz njihovih sustava, a ne iz vaše veze. VPN to ne može zaustaviti, poništiti ni osigurati lozinku koja je već procurjela. Također neće zaustaviti phishing poruke koje stignu nakon što su vaši podaci izloženi.

Zamislite VPN kao jedan sloj zaštite podataka u prijenosu, a ne obranu od organizacijskih povreda. Mjere koje su najvažnije nakon incidenta jesu one koje ograničavaju za što se procurjeli podaci mogu koristiti: jedinstvene lozinke, 2FA i budnost.

Što to znači za vas

Južnokorejske povrede podataka u listopadu pokazuju da svatko može biti pogođen jednostavnim korištenjem uobičajenih usluga. Ne možete spriječiti da tvrtka bude probijena, ali možete ograničiti štetu. Pretpostavite da su neke od vaših informacija već vani i otežajte njihovo iskorištavanje: bez ponovno korištenih lozinki, 2FA na važnim računima i oprez s neželjenim porukama.

Ključni zaključci

  • Provjerite jeste li primili obavijest o povredi od bilo koje usluge koju koristite i slijedite njezine smjernice.
  • Prođite svojom e-adresom i telefonskim brojem kroz alat za upozorenja o povredama.
  • Prijeđite na jedinstvene lozinke za svaki račun i omogućite 2FA.
  • Prema neočekivanim pozivima, tekstovima i e-porukama postupajte sa sumnjom, čak i ako se čini da dolaze od tvrtke koju poznajete.
  • Nastavite koristiti VPN za ono u čemu je dobar, ali ne oslanjajte se na njega za zaštitu podataka koje drže drugi.

Da biste vidjeli kako slična izloženost može utjecati na pojedince, pročitajte naše izvješće o povredi crkve Yoido Full Gospel i odvojite nekoliko minuta danas da pojačate svoje lozinke i postavke 2FA.