A Root-Nation.com jelentése szerint az elemzők 48 óra alatt világszerte több tucat adatszivárgást, sebezhetőséget és hackertámadást regisztráltak. A címsorok példátlannak nevezik. Ha azon gondolkodsz, hogy mit tegyél a kibertámadás-hullám idején, a hasznos válasz kevésbé drámai, mint a megfogalmazás: nem tudod megakadályozni egy olyan vállalat adatszivárgását, amelyet nem te irányítasz, de korlátozhatod, hogy egy szivárgás milyen hatással van rád.
Ez az útmutató elválasztja egymástól azt, amiről beszámoltak, attól, amit sugalltak, és minden gyakori védelmet ahhoz a kockázathoz rendel, amelyet valójában kezel.
Mit jelentettek valójában a 48 órás hullámban
A forrás összefoglalója rövid. Azt mondja, hogy az elemzők nagyszabású válságról számoltak be, több tucat adatszivárgást, sebezhetőséget és hackertámadást regisztrálva világszerte 48 órán belül. Ez az a mérték, amit a rendelkezésre álló anyagból ellenőrizni tudunk. Az összefoglaló nem nevez meg konkrét vállalatokat, az érintett felhasználók számát, és nem erősíti meg, hogy az incidensek összefüggenek.
Ez számít. Az incidensek rövid időablakon belüli csoportosulása nem feltétlenül koordinált kampány. Adatszivárgásokról, újonnan nyilvánosságra hozott szoftverhibákról és folyamatban lévő támadásokról minden héten beszámolnak, és egy mozgalmas két nap válságnak tűnhet, ha csoportosítják őket. A „példátlan” elemzői vagy címsori ítélet, nem pedig olyan mérés, amelyet itt megerősíthetnénk.
Amit ésszerűen levonhatsz belőle: a biztonsági incidensek gyakoriak, néhány érinti majd az általad használt szolgáltatásokat, és a felkészülés jobb a reakciónál. Ellenőrizd az általad igénybe vett vállalatok hivatalos értesítéseit, mivel azok – nem az összefoglalók – mondják meg, hogy az adataid érintettek-e.
Miért vezetnek a szivárgáshullámok csalásokhoz és fiókátvételekhez
Maga a szivárgás ritkán a történet vége. A lopott adatokat gyakran később használják fel újra, néha hetekkel vagy hónapokkal később, két fő módon.
Fiókátvételek. Ha egy kiszivárgott adatbázis tartalmazza az e-mail-címedet és a jelszavadat, a támadók megpróbálhatják ugyanezt a kombinációt más szolgáltatásokon. Ez akkor működik, ha az emberek újrahasználják a jelszavakat.
Célzott csalások. A kiszivárgott személyes vagy pénzügyi adatok sokkal meggyőzőbbé teszik az adathalász üzeneteket. Egy valódi adatokat idéző üzenet hitelesnek hangzik. A Costa Rica-i pénzügyi adatszivárgás konkrét példa: a lakosokat figyelmeztették, hogy rendkívül meggyőző csalásokra számítsanak, miután a pénzügyi adatok állítólag felbukkantak a dark weben. Az ottani kockázat nem csak a nyilvánosságra kerülés volt, hanem az a csalás, amelyet ez a nyilvánosságra kerülés lehetővé tesz.
Ezért érdemelnek figyelmet a szivárgáshullám utáni hetek, még akkor is, ha úgy tűnik, semmi sem történik veled azonnal.
Lépések, amelyek csökkentik a kitettségedet egy szivárgás után
A különböző eszközök különböző problémákat oldanak meg. Ha összehangolod őket, elkerülöd a hamis biztonságérzetet.
- Jelszókezelő: A jelszavak újrahasználatát kezeli. Az egyedi jelszavak azt jelentik, hogy egy szolgáltatásnál történő szivárgás nem tud feloldani egy másikat. Kezdd az e-mail, a banki és bármely fizetéshez kötött fiók jelszavának megváltoztatásával.
- Kétfaktoros hitelesítés (2FA): A lopott jelszavakat kezeli. Még ha egy jelszó ki is szivárog, egy második tényező blokkolja a legtöbb egyszerű átvételi kísérletet. Lehetőleg hitelesítő alkalmazást vagy hardverkulcsot részesíts előnyben a szöveges üzenetekkel szemben.
- Szivárgásfigyelés: A tudatosságot kezeli. Sok jelszókezelő és böngésző képes értesíteni, ha az e-mail-címed megjelenik egy ismert szivárgásban, így tudod, mely jelszavakat változtasd meg először.
- Csalásokkal szembeni szkepticizmus: A szociális manipulációt kezeli. Ne cselekedj váratlan, a fiókodról szóló üzenetek alapján, még akkor sem, ha azok pontos személyes adatokat tartalmaznak. Inkább magad keresd fel a vállalat hivatalos alkalmazását vagy webhelyét, ahelyett hogy az üzenetben lévő hivatkozásokat használnád.
- Szoftverfrissítések: A sebezhetőségeket kezeli. A jelentés a sebezhetőségeket a szivárgások mellett említi. Az operációs rendszered, a böngésződ és az alkalmazásaid frissítéseinek telepítése bezárja az ismert hibákat.
Ha pénzügyi adatok is érintettek lehetnek, fontold meg, hogy kapcsolatba lépj a bankoddal riasztások vagy kártyacsere ügyében, és vizsgáld át a kivonatokat ismeretlen tételek után kutatva.
Mit véd és mit nem véd egy VPN
A VPN-eket gyakran említik bármilyen biztonsági hír után, ezért érdemes pontosnak lenni. A VPN titkosítja a forgalmat az eszközöd és a VPN-kiszolgáló között. Ez segít a nyilvános Wi-Fi-n, ahol a hálózat más felhasználói egyébként megfigyelhetnék a titkosítatlan tevékenységet, és elrejti a böngészésedet a helyi hálózat és az internetszolgáltató elől.
Amit egy VPN nem tesz: nem állítja helyre a vállalat adatbázisából már kiszivárgott adatokat, nem állítja meg az adathalász e-maileket, nem javítja a újrahasznált jelszót, és nem foltoz be egy szoftveres sebezhetőséget. Ha egy általad használt szolgáltatás adatszivárgást szenved, a VPN-nek ehhez semmi köze. Gondolj rá úgy, mint a hálózati adatvédelem egy rétegére, nem pedig a szivárgáshullámra adott válaszra.
Mit jelent ez számodra
Valószínűleg egy címsorból nem tudod megállapítani, hogy az adataid részei voltak-e ezeknek az incidenseknek. Összpontosíts arra, amit irányítasz. Feltételezd, hogy néhány adatod már forgalomban van, tedd nehézzé a fiókok átvételét, és kezeld gyanakvással a váratlan üzeneteket. A legnagyobb gyakorlati előnyök az egyedi jelszavakból és a 2FA-ból származnak, nem pedig bármely egyetlen eseményre adott reakcióból.
Legfontosabb tanulságok
Ami a kibertámadás-hullámot illeti, a teendők többnyire rutin higiéniás lépések, gyorsan elvégezve:
- Ellenőrizd, hogy az e-mail-címeid megjelennek-e ismert szivárgásokban.
- Változtasd meg az újrahasznált jelszavakat, kezdve az e-mail- és pénzügyi fiókokkal.
- Kapcsold be a 2FA-t, ahol csak kínálják.
- Frissítsd az eszközeidet és alkalmazásaidat.
- Ellenőrizz minden váratlan üzenetet hivatalos csatornákon keresztül.
- Használj VPN-t nyilvános hálózatokon, ha szeretnél, de ne támaszkodj rá a szivárgás elleni védelemben.
Ha példát szeretnél látni arra, hogyan válik a kiszivárgott adat utólagos csalássá, olvasd el jelentésünket a Costa Rica-i pénzügyi adatszivárgásról és dark webes csalási figyelmeztetésről, majd tölts ma tíz percet a saját fiókjaid megerősítésével.
