Kada usluga koju koristite objavi da je došlo do povrede podataka, prvo je pitanje obično isto: jesam li ja pogođen? Jedan japanski korisnik, koji tvrdi da je i sam žrtva povrede podataka Times Cara, postavio je to pitanje za svaku uslugu koju koristi. Zatim je objavio pregled curenja osobnih podataka i povreda podataka domaćih usluga tijekom prošle godine, s uputama gdje treba promijeniti lozinke. Njegov je popis koristan poticaj svima da provjere jesu li im podaci procurili u uslugama koje su davno zaboravili.
Napomena o izvorima: ulomak izvornog članka koji nam je dostupan je kratak, pa ovaj tekst ne ponavlja pojedinosti o pojedinačnim povredama podataka. Umjesto toga, koristi autorov pristup kao predložak koji možete primijeniti na vlastite račune.
Što Times Car breach otkriva o izloženosti računa
Autorovo je polazište vrijedno pažnje. Nije namjeravao napisati pregled povreda podataka. Postao je žrtvom jednog incidenta, a zatim se zapitao što je još moglo promaći tijekom prošle godine. To je razumna reakcija, jer jedno obavijest rijetko govori cijelu priču.
Većina ljudi svoje podatke raspršuje po desecima usluga: dijeljenje automobila, kupovina, pohrana u oblaku, putovanja, dostava. Svaka od njih sadrži neku kombinaciju vašeg imena, e-adrese, telefonskog broja, adrese, a ponekad i podataka o plaćanju ili prijavi. Ne kontrolirate koliko ih dobro štiti bilo koja od njih. Kada jedna pružatelj usluga bude pogođen povredom podataka, izloženost vas prati čak i ako vaš vlastiti uređaj nikada nije bio ugrožen.
Taj rizik na strani pružatelja usluga ključna je lekcija. Rakuten Drive breach koji je zahvatio 15 000 računa još je jedan primjer kako incident kod neke usluge može ugroziti podatke koje ste kod nje pohranili, bez obzira na to koliko ste osobno bili pažljivi.
Kako provjeriti koje su usluge izgubile vaše podatke
Autorovu metodu možete primijeniti u nekoliko koraka:
- Popišite svoje usluge. Pretražite svoj pretinac e-pošte za porukama dobrodošlice, računima i porukama za poništavanje lozinke iz posljednjih nekoliko godina. Uključite svaku adresu koju ste koristili.
- Potražite obavijesti. Pretražite pretinac za riječima poput "neovlašteni pristup", "sigurnosni incident" ili "važna obavijest". Tvrtke obično šalju e-poštu pogođenim korisnicima, a te poruke često završe u mapi neželjene pošte.
- Koristite alate za provjeru povreda podataka. Ugledne usluge za pretraživanje povreda podataka omogućuju vam da unesete e-adresu ili telefonski broj i vidite pojavljuju li se u poznatim skupovima procurjelih podataka. Koristite dobro etablirane usluge i nikada ne unosite svoju lozinku u njih.
- Provjerite objave tvrtki. Za usluge koje stvarno koristite, pogledajte službene stranice s vijestima ili sigurnosne stranice. Sastavljeni popis poput autorova može vam pomoći da usporedite nazive.
- Zabilježite što pronađete. Zapišite uslugu, datum i koje su vrste podataka navodno bile izložene.
Ako pretraga ne vrati rezultate, to ne dokazuje da ste sigurni. Nije svaka povreda podataka javno poznata ili indeksirana. Alate promatrajte kao jedan signal među nekoliko njih.
Koje lozinke prvo promijeniti
Ne morate promijeniti sve odjednom. Odredite prioritete prema šteti koju bi preuzimanje računa moglo prouzročiti:
- Vaš primarni račun e-pošte. On poništava gotovo sve ostalo, pa je prvi na redu.
- Svaki račun naveden u obavijesti o povredi podataka. Promijenite lozinku čak i ako tvrtka kaže da lozinke nisu bile izložene.
- Financijske račune, račune za plaćanje i kupovinu s pohranjenim karticama ili stanjem bodova.
- Račune za pohranu u oblaku i sigurnosne kopije, koji mogu sadržavati identifikacijske dokumente, fotografije i radne datoteke.
- Svaki račun koji dijeli lozinku s onim pogođenim povredom podataka. Ponovna uporaba glavni je način na koji jedno curenje postaje mnogo njih.
Također pregledajte što je još bilo izloženo. Ako su u obavijesti navedeni telefonski brojevi ili adrese, a ne lozinke, promjena lozinke neće mnogo pomoći; umjesto toga, očekujte uvjerljivije phishing i prijevarne poruke te sumnjičavo postupajte s neočekivanim poveznicama i pozivima.
Zaključavanje računa uz 2FA i upravitelj lozinki
Nakon što promijenite hitne lozinke, učinite sljedeću povredu podataka manje skupom.
Koristite upravitelj lozinki. On generira dugu, jedinstvenu lozinku za svaku uslugu, pa curenje kod jednog pružatelja usluga ne može otključati drugi. Trebate zapamtiti samo jednu jaku glavnu lozinku.
Uključite dvofaktorsku autentifikaciju (2FA). Gdje god usluga to nudi, dajte prednost aplikaciji za autentifikaciju ili hardverskom sigurnosnom ključu umjesto SMS kodova. Čak i ako lozinka procuri, napadaču je još potreban drugi faktor.
Pregledajte aktivnost prijave i povezane aplikacije. Odjavite se s nepoznatih uređaja i uklonite pristup trećih strana koji više ne koristite.
Izbrišite ono što vam ne treba. Zatvorite račune za usluge koje ste prestali koristiti. Podaci koji nisu pohranjeni ne mogu procuriti.
Što to znači za vas
Povrede podataka u uslugama koje koristite uglavnom su izvan vaše kontrole, ali vaša reakcija nije. Znajući koji su od vaših računa pogođeni, možete prvo djelovati na pravima, a jedinstvene lozinke i 2FA ograničavaju koliko daleko jedno curenje može se proširiti. VPN ne štiti podatke koje tvrtka pohranjuje na vlastitim poslužiteljima, pa je u ovoj situaciji higijena računa važnija od mrežnih alata.
Ključne poruke
- Odvojite vrijeme ovaj tjedan da provjerite jesu li vaši podaci procurili u uslugama koje koristite.
- Pretražite pretinac e-pošte za obavijestima o povredama podataka i sastavite jednostavan popis pogođenih računa.
- Prvo promijenite lozinku e-pošte, zatim financijske račune i račune u oblaku.
- Usvojite upravitelj lozinki i omogućite 2FA svugdje gdje se nudi.
- Zatvorite nekorištene račune i preispitajte kako pohranjujete datoteke kod online pružatelja usluga, jer incident s Rakuten Driveom pokazuje da problemi na strani pružatelja usluga mogu dosegnuti pohranjene podatke.
Sat vremena revizije sada mnogo je lakše nego kasnije oporavak kompromitiranog računa.
