Az adatszivárgásokról szóló hírek annyira megszokottá váltak, hogy könnyű figyelmen kívül hagyni őket. De minden ilyen történet mögött egyre hosszabb listák állnak valódi nevekkel, e-mail-címekkel, jelszavakkal és pénzügyi adatokkal, amelyeket bűnözők megvásárolhatnak, kereskedhetnek velük, vagy közvetlenül felhasználhatnak. Ha már elgondolkodtál azon, hogy vajon a saját adataid is ott vannak-e valamelyik ilyen listán, a jó hír az, hogy ennek kiderítéséhez nincs szükség különleges szakértelemre. Csak azt kell tudnod, hol keresd, és mi legyen a következő lépés.

Hogyan ellenőrizheted, hogy kiszivárogtak-e az adataid

A legegyszerűbb módja annak, hogy ellenőrizd, szerepelnek-e az adataid kiszivárgott adatbázisokban, ha dedikált adatszivárgás-kereső szolgáltatásokban rákeresel az e-mail-címedre vagy a telefonszámodra. Ezek az eszközök összevetik az adataidat ismert adatszivárgási rekordokkal, és megmutatják, mely incidensek érintettek – ha egyáltalán érintettek. A legtöbb megbízható szolgáltatás megjeleníti az érintett cég nevét, hozzávetőlegesen az adatszivárgás időpontját, és azt, hogy milyen típusú adatok kerültek nyilvánosságra (jelszavak, címek, fizetési adatok stb.).

Érdemes ezt az ellenőrzést rendszeresen, nem csak egyszer elvégezni. Folyamatosan bukkannak fel új adatszivárgások, és egy cég, amellyel évekkel ezelőtt üzleti kapcsolatban álltál, lehet, hogy csak most erősíti meg az incidenst. Sok jogrendszerben a vállalatok kötelesek közvetlenül is értesíteni az érintetteket, ezért ne csak a keresési eredményekre hagyatkozz, hanem figyeld az e-maileket és a postai leveleket is a hivatalos adatszivárgási értesítések miatt.

A szivárgáskereső eszközök mellett ugyanolyan fontos a saját fiókjaink tevékenységének átvizsgálása is. Lépj be a pénzintézeteid, e-mail szolgáltatóid és minden olyan szolgáltatás fiókjába, amely tárol fizetési adatokat, és keress ismeretlen eszközökről vagy helyekről történt bejelentkezéseket, olyan jelszó-visszaállító e-maileket, amelyeket nem te kértél, vagy számodra ismeretlen vásárlásokat. Sok nagyszabású, egészségügyi, kereskedelmi vagy vendéglátóipari céget érintő adatszivárgást maga a vállalat csak hónapokkal később fedez fel, így a saját éberséged gyakran még a hivatalos értesítés előtt jelzi a problémát. A Station Casinos adatszivárgása például több mint két hónapos késéssel került bejelentésre, ami azt jelenti, hogy az érintett ügyfelek jelentős ideig fogalmuk sem volt róla, hogy adataik veszélyben lehettek.

Jelek, amelyek arra utalhatnak, hogy az adataid már veszélybe kerültek

Hivatalos adatszivárgási értesítés nélkül is vannak olyan figyelmeztető jelek, amelyek arra utalnak, hogy az adataid valahol már kiszivárogtak. Ilyenek például a kéretlen jelszó-visszaállítási kérések, a váratlan kétlépcsős hitelesítési kódok, a nevedben nyitott új fiókok, vagy a meglévő fiókjaidon ismeretlen tranzakciók. A célzott adathalász e-mailek hirtelen megszaporodása – különösen ha pontos személyes adatokat, például a valós címedet vagy egy részleges számlaszámot tartalmaznak – szintén erősen arra utal, hogy az adataid olyan helyeken keringenek, ahol nem lenne szabad.

A banki és hitelmonitoring az egyik legmegbízhatóbb hosszú távú jelzőrendszer. A bankkivonatok rendszeres átnézése lehetővé teszi, hogy észrevegyél új hitelkéréseket, ismeretlen fiókokat vagy jogosulatlan személyesadat-változásokat. Magyarországon a Központi Hitelinformációs Rendszeren (KHR) keresztül is kérhetsz hiteljelentést, és azoknak a rendszeres, akár néhány havonta történő átnézése semmibe sem kerül, és csak néhány percet vesz igénybe.

Érdemes odafigyelni az egyes szektorokat érintő adatszivárgásokra is. Az egészségügyi adatok különösen vonzó célponttá váltak, mivel az orvosi dokumentáció az azonosító, biztosítási és pénzügyi információk sűrű kombinációját tartalmazza. Az olyan esetek, mint amilyet a 2023-ban 100 millió beteget érintő ransomware támadásról szóló beszámolónk részletez, megmutatják, hogy egyetlen incidens miként gyűrűzhet végig egy egész szektoron, érintve olyan betegeket is, akik közvetlenül soha nem álltak kapcsolatban az adatszivárgást elszenvedő szervezettel.

Mi a teendő közvetlenül az adatszivárgás megerősítése után

Ha megerősítetted, hogy az adataid egy adatszivárgás részei voltak, ne kapkodj, hanem módszeresen cselekedj. Kezdd az érintett fiók, valamint minden más olyan fiók jelszavának megváltoztatásával, ahol ugyanazt a jelszót használtad. Ahol van rá lehetőség, kapcsold be a kétlépcsős hitelesítést, hiszen ez akkor is akadályt állít, ha a jelszavad már kompromittálódott.

Ezután, ha pénzügyi adatok is szerepeltek, vedd fel a kapcsolatot a bankoddal vagy bankkártya-kibocsátóddal, és fontold meg csalási figyelmeztetés vagy hitelképességi zárolás kezdeményezését a nagy hitelinformációs rendszereknél. A zárolás korlátozza a hiteljelentésedhez való hozzáférést, ami megnehezíti, hogy valaki a nevedben új fiókokat nyisson.

Mielőtt bármilyen adatszivárgásról szóló e-mailre vagy SMS-re válaszolnál, ellenőrizd, hogy az értesítés valódi-e. A csalók rutinszerűen küldenek hamis adatszivárgási értesítéseket, miután a valós incidensek híre megjelenik, abban a reményben, hogy a pánikba esett címzettek rosszindulatú linkekre kattintanak, vagy megosztják bejelentkezési adataikat. Az adatszivárgásos átverési értesítések felismeréséről és megállításáról szóló útmutatónk végigveszi azokat a konkrét figyelmeztető jeleket, amelyekre érdemes figyelni, beleértve az eltérő feladói címeket és az azonnali cselekvésre sürgető, riasztó nyelvezetet.

Védekezés a jövőbeli adatkiszivárgások és az azt követő átverések ellen

Az adatszivárgások ritkán fordulnak elő elszigetelten. Amint az adataid megjelennek egy kiszivárgásban, gyakran összecsomagolják és továbbértékesítik őket, így későbbi incidensekben is felbukkanhatnak. Az Alert 360 esete, ahol a ShinyHunters hackercsoport 2,5 millió rekordot szivárogtatott ki jól szemlélteti, milyen gyorsan magukénak vallhatják és terjeszthetik a lopott adatokat azok a szereplők, akik a további pénzzé tételre játszanak.

Ha minden fiókhoz egyedi jelszavakat generáló jelszókezelőt használsz, az jelentősen korlátozza egyetlen adatszivárgás kárát. Ha naptáremlékeztetőket állítasz be, hogy néhány havonta ellenőrizd az adatszivárgási adatbázisokat és a banki/hiteljelentéseket, akkor a védekezést egyszeri reakció helyett szokássá alakítod.

Mit jelent ez számodra

Nem kell megvárnod, hogy egy cég értesítsen, mielőtt ellenőrzöd, hogy kiszivárogtak-e az adataid. Ha proaktív vagy, keresel az adatszivárgási adatbázisokban, átnézed a fióktevékenységeidet, és figyelemmel kíséred a hiteljelentéseidet, azzal a szervezetek hivatalos értesítési ütemtervét megelőzve cselekszel – ami, ahogy azt a közelmúltbeli esetek mutatják, néha hetekig is elhúzódhat.

Gyakorlati teendők:

  • Rendszeres időközönként keresd meg az e-mail-címedet és a telefonszámodat megbízható adatszivárgás-kereső eszközökben.
  • Havonta ellenőrizd a banki, e-mail és egyéb fiókjaid tevékenységét, hogy kiszúrd az ismeretlen bejelentkezéseket vagy tranzakciókat.
  • Időnként kérd le a hiteljelentésedet, és ha megerősítetted az adatkiszivárgást, fontold meg a hitelzárolást.
  • Mielőtt linkekre kattintanál vagy bejelentkezési adatokat adnál meg, mindig ellenőrizd az adatszivárgási értesítés valódiságát.
  • Használj egyedi jelszavakat minden fiókhoz, és ahol csak lehet, kapcsold be a kétlépcsős hitelesítést.

Az adatszivárgásokról való tájékozottság nem arról szól, hogy félelemben élj a következő címlapra kerülő hírtől. Sokkal inkább arról, hogy egyszerű szokásokat alakíts ki, amelyek visszaadják az irányítást a saját adataid felett.