Októberben mintegy 5,34 millió személyes rekordról erősítették meg, hogy kiszivárgott 25 nagyvállalattól és intézménytől Dél-Koreában. A JKN által jelentett dél-koreai októberi adatvédelmi incidensek az emberek mindennapi életében használt szolgáltatásokat érintették: bankokat, takarékszövetkezeteket, egyetemeket, légitársaságokat és kávézóláncokat. A mérték jó emlékeztető arra, hogy személyes adataink nagy része olyan szervereken él, amelyeket nem mi irányítunk, és ezek védelme egynél több eszközt igényel.

Mi szivárgott ki októberben, és kit érintett

A jelentés szerint a mindennapi szolgáltatások széles körében történt egymás után több adatvédelmi incidens. Az érintett ágazatok közé tartoznak a pénzintézetek, például a bankok és takarékszövetkezetek, az egyetemek, a légitársaságok és a kávézóláncok. Összesen mintegy 5,34 millió rekordról erősítették meg, hogy kiszivárgott 25 vállalattól és intézménytől a hónap során.

A forrás összefoglalója nem részletezi, hogy pontosan mely adatmezők szivárogtak ki az egyes szervezeteknél, ezért hiba lenne azt feltételezni, hogy minden érintett ugyanazokat az információkat veszítette el. Amit a jelentés egyértelművé tesz, az a kiterjedtség: ez nem egyetlen vállalat egyetlen incidense volt, hanem sokféle szervezettípuson átívelő minta. Ha Ön dél-koreai szolgáltatásokat használ, vagy van fiókja egy ott működő vállalatnál, érdemes ellenőriznie, kapott-e értesítést.

Miért érik folyamatosan incidensek a mindennapi szolgáltatásokat

A cikk maga inkább a számokra összpontosít, mintsem az okokra, ezért óvatosnak kell lennünk, és nem tulajdoníthatjuk ezeket az incidenseket egyetlen hibának vagy támadónak sem. Általánosságban annyi mondható el, hogy az olyan szervezetek, mint a bankok, iskolák, légitársaságok és kávézók, személyes adatokat gyűjtenek – például neveket, elérhetőségeket és fiókadatokat – hűségprogramok, beiratkozás, foglalások és fizetések lebonyolításához. Mindegyikük az Önről szóló információk tárolási pontjává válik.

Ez a fő probléma: az Ön kitettsége az összes használt szolgáltatás közül a leggyengébb adatkezelőtől függ. Lehetnek erős szokásai, és mégis érintetté válhat, amikor az adatait őrző szervezetet kompromittálják. Egy kisebb vagy kevésbé nyilvánvaló vállalkozás, például egy kávézólánc alkalmazása is tárolhat elegendő információt ahhoz, hogy hasznos legyen adathalászathoz vagy személyazonosság-csaláshoz.

Hasonló kitettségek más helyzetekben is elérik az egyéneket. A Yoido Full Gospel Church adatvédelmi incidenséről szóló tudósításunk, ahol egy gyanús incidens mintegy 850 000 tag adatait tehette ki, megmutatja, hogyan szivároghatnak ki személyes adatok olyan szervezetektől, amelyeket az emberek nem tartanak adatintenzívnek. A szabályozás is része a képnek; az India adatvédelmi testületéről szóló elemzésünk szemlélteti, mennyi minden múlik az adatkezelőket felelősségre vonni hivatott felügyeleti szerveken.

Mit tegyen, ha az adatai kiszivárogtak

Ha úgy gondolja, hogy érintett lehet, néhány lépés csökkenti a további károk kockázatát:

  • Olvassa el figyelmesen az esetleges értesítést. Az incidenseket megerősítő szervezetek általában elmagyarázzák, mi került ki. Ennek alapján döntse el, mennyire sürgős a válasza.
  • Változtassa meg a jelszavát az érintett szolgáltatásnál, és mindenhol máshol is, ahol ugyanazt használta. Használjon egyedi jelszót minden fiókhoz, ideális esetben jelszókezelőben tárolva.
  • Kapcsolja be a kétfaktoros hitelesítést (2FA) mindenhol, ahol elérhető, lehetőleg hitelesítő alkalmazással SMS helyett.
  • Legyen szkeptikus a váratlan üzenetekkel. A kiszivárgott nevek, telefonszámok és e-mail-címek célzott adathalászatot táplálnak. Ne kattintson a szöveges üzenetekben vagy e-mailekben lévő linkekre, amelyek azt állítják, hogy az érintett cégtől származnak; menjen közvetlenül a hivatalos alkalmazásba vagy webhelyre.
  • Figyelje pénzügyi számláit ismeretlen tevékenység után kutatva, különösen ha bank vagy takarékszövetkezet volt érintett.
  • Használjon adatszivárgás-riasztó eszközt annak ellenőrzésére, hogy e-mail-címe vagy telefonszáma megjelenik-e ismert szivárgásokban.

Hol segít a VPN, és hol nem

A VPN titkosítja az internetes forgalmát az eszköze és a VPN-kiszolgáló között, ami segít a nem megbízható hálózatokon, például a nyilvános Wi-Fi-n, és elrejti a böngészését a helyi hálózat és bizonyos mértékig az internetszolgáltatója elől. Ezek valódi előnyök.

A VPN azonban nem védi meg azokat az adatokat, amelyeket egy vállalat már tárol. Ha egy bankot, egyetemet, légitársaságot vagy kávézóláncot ér incidens, az információkat a rendszereikből szerzik meg, nem az Ön kapcsolatából. A VPN nem tudja ezt megakadályozni, visszafordítani vagy biztonságossá tenni egy már kiszivárgott jelszót. Azokat az adathalász üzeneteket sem állítja meg, amelyek az adatai nyilvánosságra kerülése után érkeznek.

Tekintse a VPN-t az átvitel közbeni adatok védelmének egyik rétegének, nem pedig a szervezeti incidensek elleni védekezésnek. Az incidens után leginkább azok az intézkedések számítanak, amelyek korlátozzák, mire használhatók a kiszivárgott adatok: egyedi jelszavak, 2FA és éberség.

Mit jelent ez Önnek

A dél-koreai októberi adatvédelmi incidensek megmutatják, hogy bárkit érhet kár pusztán azzal, hogy hétköznapi szolgáltatásokat használ. Nem tudja megakadályozni, hogy egy vállalatot incidens érjen, de korlátozhatja a kárt. Tételezze fel, hogy néhány adata már kint van, és tegye nehezebbé a kihasználásukat: ne használjon újra jelszavakat, kapcsoljon be 2FA-t a fontos fiókokon, és legyen óvatos a kéretlen üzenetekkel.

Fő tanulságok

  • Ellenőrizze, kapott-e incidensértesítést bármely általa használt szolgáltatástól, és kövesse annak útmutatását.
  • Futtassa át e-mail-címét és telefonszámát egy adatszivárgás-riasztó eszközön.
  • Térjen át egyedi jelszavakra minden fióknál, és kapcsolja be a 2FA-t.
  • Kezelje gyanakvással a váratlan hívásokat, szöveges üzeneteket és e-maileket, még akkor is, ha úgy tűnik, hogy egy ismert cégtől származnak.
  • Továbbra is használja a VPN-t arra, amiben jó, de ne hagyatkozzon rá mások által tárolt adatok védelmében.

Ha látni szeretné, hogyan érintheti az egyéneket egy hasonló kitettség, olvassa el a Yoido Full Gospel Church incidenst bemutató jelentésünket, és szánjon ma néhány percet jelszavai és 2FA-beállításai megerősítésére.