Obavijest o curenju podataka u vašem sandučiću može izazvati paniku, ali panika nije plan. Ako se pitate što učiniti nakon što do vas dođu vijesti o curenju podataka, odgovor je kratak, uređen popis: potvrdite što je procurilo, zaključajte svoje račune, pazite na zlouporabu i smanjite svoju izloženost za sljedeći put. Nedavni incidenti pokazuju zašto je redoslijed važan. Otkrivena imena, adrese e-pošte i datumi rođenja ne moraju uključivati lozinku da bi bili korisni kriminalcima, jer čine phishing poruke daleko uvjerljivijima.
Korak 1: Potvrdite što je otkriveno i jeste li pogođeni
Započnite samom obaviješću, ali provjerite je prije nego što bilo što kliknete. Kriminalci znaju da ljudi očekuju poruke e-pošte o curenju podataka, a lažna obavijest jednostavan je način za prikupljanje još podataka. Idite na službenu web-stranicu ili aplikaciju tvrtke tako da sami upišete adresu i tamo potražite obavijest.
Zatim utvrdite koje su vrste podataka bile uključene, jer to određuje vaše sljedeće korake. U curenju podataka Sony So-net i Plala, koje je otkrilo 2,58 milijuna zapisa, otkriveni podaci uključivali su imena, adrese e-pošte i datume rođenja, dok lozinke i brojevi kreditnih kartica prema izvješćima nisu bili dio curenja. To je vrlo različit profil rizika od curenja koje uključuje podatke o plaćanju. Isto tako, kada su H2O Retailing i Hankyu Hanshin Department Store objavili da su procurili zapisi povezani s otprilike 1,26 milijuna članova H2O ID-a, članovi su trebali razumjeti koja su polja pogođena prije nego što su odlučili koliko je svaki korak hitan.
Zapišite sljedeće dok čitate obavijest:
- Koje su vrste podataka otkrivene (podaci o identitetu, podaci za kontakt, vjerodajnice, podaci o plaćanju)
- Datum za koji tvrtka navodi da se incident dogodio ili da je objavljen
- Sve radnje koje tvrtka preporučuje ili usluge koje nudi
Korak 2: Promijenite lozinke i zaključajte svoje račune
Čak i ako obavijest navodi da lozinke nisu otkrivene, promjena vjerodajnica za pogođenu uslugu razumna je mjera predostrožnosti. Odredite prioritete ovim redoslijedom: pogođeni račun, vaš račun e-pošte (jer može poništiti gotovo sve ostalo) i bilo koje drugo mjesto na kojem ste ponovno koristili istu lozinku.
Koristite jedinstvenu, dugu lozinku za svaki račun, idealno generiranu i pohranjenu u upravitelju lozinki. Zatim uključite višefaktorsku autentifikaciju (MFA) gdje god je dostupna. Kod iz aplikacije ili hardverski sigurnosni ključ općenito su jači od koda putem tekstualne poruke, ali bilo koji drugi faktor bolji je od nikakvog.
Također pregledajte postavke računa dok ste prijavljeni:
- Provjerite adrese e-pošte za oporavak i brojeve telefona na promjene koje niste napravili
- Odjavite se sa svih aktivnih sesija i uređaja
- Uklonite povezane aplikacije koje više ne koristite
Korak 3: Pazite na phishing, prijevare i zlouporabu identiteta
Ovo je korak koji mnogi preskaču i upravo tu procurili osnovni podaci nanose najviše štete. Ime, adresa e-pošte i datum rođenja dovoljni su za sastavljanje poruke koja izgleda kao da dolazi od tvrtke koju doista koristite, a upućena je vama osobno. Očekujte takav kontakt nakon curenja i prema neočekivanim porukama budite sumnjičavi čak i ako sadrže točne pojedinosti.
Praktične navike pomažu:
- Ne klikajte poveznice i ne otvarajte privitke u neželjenim porukama; idite izravno na službenu stranicu
- Budite oprezni prema hitnosti, poput prijetnji zatvaranjem računa ili zahtjeva za potvrdom identiteta
- Nikada ne dijelite jednokratne kodove ni s kim tko vas kontaktira
Ako su bili uključeni podaci o plaćanju, redovito provjeravajte izvode kartice i banke te brzo prijavite nepoznate transakcije. Čak i djelomični brojevi mogu biti važni: kada je Origin Energy potvrdio curenje koje je uključivalo nepotpune brojeve kreditnih kartica ili bankovnih računa, pouka je bila da se fragmenti ipak mogu kombinirati s drugim podacima kako bi prijevara zvučala legitimno. Ako je dostupno u vašoj zemlji, razmislite o upozorenju na prijevaru ili zamrzavanju kredita ako su otkriveni identifikatori koje izdaje država.
Korak 4: Smanjite svoju izloženost prije sljedećeg curenja
Ne možete kontrolirati koliko dobro tvrtka štiti vaše podatke, ali možete kontrolirati koliko ih posjeduje. Izbrišite račune koje više ne koristite, izbjegavajte davati stvarne datume rođenja ili brojeve telefona uslugama kojima ne trebaju i koristite odvojene adrese e-pošte ili pseudonime za važne račune nasuprot jednokratnim registracijama.
Također pomaže razumjeti da se curenja mijenjaju. Kako bande koje koriste ransomware sada kradu podatke prije nego što ih encryptiraju, tvrtka s dobrim sigurnosnim kopijama ipak može procurjeti vaše podatke. To čini minimizaciju podataka na vašoj strani vrijednijom, a ne manje vrijednom.
Što to znači za vas
Praktična poruka je da ne morate sve učiniti odjednom i ne morate pretpostavljati najgore. Morate učiniti prave stvari u pravom redoslijedu. Curenje koje otkriva samo imena, adrese e-pošte i datume rođenja zahtijeva budnost prema phishingu i čvršću sigurnost računa. Curenje koje uključuje financijske ili državne identifikatore zahtijeva pomnije praćenje i moguće zamrzavanje kredita. U oba slučaja jake jedinstvene lozinke i MFA temelj su, a smiren i metodičan odgovor bolji je od ishitrenog.
Vaš popis za djelovanje
- Provjerite obavijest o curenju putem službene stranice tvrtke, a ne putem poveznice u e-pošti.
- Utvrdite točno koje su vrste podataka otkrivene.
- Promijenite lozinku na pogođenom računu, svojoj e-pošti i svim ponovno korištenim prijavama.
- Uključite MFA za svoj račun e-pošte, financijske i kupovne račune.
- Prema neočekivanim porukama postupajte sa sumnjom i izbjegavajte klikanje poveznica.
- Pratite bankovne izvode i izvode kartica te razmislite o zamrzavanju kredita ako su procurili identifikatori.
- Zatvorite nekorištene račune i ubuduće dijelite manje osobnih podataka.
Ako ste primili obavijest o curenju podataka, prođite kroz ovaj popis danas. Za razrađene primjere što bi nedavne žrtve trebale učiniti, pročitajte naš popis za curenje H2O ID-a i našu reportažu o curenju Sony So-net i Plala. Znati što učiniti nakon što dođu vijesti o curenju podataka pretvara stresan trenutak u onaj kojim se može upravljati.
