Amikor egy olyan vállalat jelent be adatszivárgást, amelyet Ön ténylegesen használ, az már nem tűnik más problémájának. Ez a kiindulópontja egy japán Times Car-ügyfél által a note.com-on közzétett személyes beszámolónak, amelyben leírja, hogyan ellenőrizte saját e-mail-címét, miután a vállalat közölte, hogy egy 2026 szeptemberi jogosulatlan hozzáférés mintegy 6,6 millió felhasználó fiókinformációit érintette. Története hasznos mintául szolgál a Times Car adatszivárgás Have I Been Pwned ellenőrzéséhez, és ahhoz, hogy mit kezdjünk az eredménnyel. ## Mit jelentettek be a Times Car adatszivárgásról A forráscikk szerint a Times Car bejelentette, hogy 2026 szeptemberében jogosulatlan hozzáférés történt, és mintegy 6,6 millió felhasználó fiókinformációi szivárogtak ki. A szerző megjegyzi, hogy gyakran használja a szolgáltatást, ezért érintette közelről a hír. A közelmúltbeli adatszivárgási jelentések sorozatának részének írja le. A rendelkezésünkre álló forrásszöveg rövid, ezért nem találgatunk azokról a részletekről, amelyeket nem említ, például hogy pontosan mely mezők kerültek nyilvánosságra, vagy hogyan jutottak be a támadók. Ha Ön Times Car-ügyfél, a vállalat saját értesítése és hivatalos közleményei az a hely, ahol megerősítheti, mi vonatkozik az Ön fiókjára. Amit a szerző tapasztalata mégis megmutat, az egy ésszerű első reakció: ahelyett, hogy várt volna és aggódott volna, elment, és ellenőrizte, hogy e-mail-címe megjelent-e ismert szivárgásokban. ## Hogyan ellenőrizze e-mail-címét a Have I Been Pwned oldalon A Have I Been Pwned egy ingyenes keresőszolgáltatás, amely megmondja, hogy egy e-mail-cím megjelenik-e az általa gyűjtött szivárgási adatokban. A folyamat egyszerű: 1. Nyissa meg a Have I Been Pwned weboldalát úgy, hogy saját maga írja be a címet a böngészőjébe, ahelyett hogy egy e-mailben vagy üzenetben kapott linkre kattintana. 2. Adja meg azt az e-mail-címet, amelyet az érintett szolgáltatáshoz használ, és minden más címet is, amelyre támaszkodik. 3. Olvassa el az eredményeket. Az oldal felsorolja azokat a szivárgásokat, amelyekben ezt a címet megtalálták. A forráscikk szerzője arról számol be, hogy ellenőrzésekor egy találatot kapott. Ezen érdemes elgondolkodni. Egyetlen találat nem katasztrófa, de konkrét megerősítése annak, hogy a címe olyan helyen forgott, ahol nem szándékozott. Néhány gyakorlati megjegyzés: - **A tiszta eredmény nem garancia.** Azt jelenti, hogy a címet nem találták meg a szolgáltatás által indexelt adatokban. Egy nagyon friss szivárgás még nem szerepelhet a listán. - **Ellenőrizze az összes használt címét.** A régi, másodlagos és munkahelyi címek gyakran különböző helyeken bukkannak fel. - **Ne adjon meg jelszavakat véletlenszerű keresőoldalakon.** Az e-mail-cím ellenőrzése elegendő a kezdéshez. ## Mit tegyen, ha e-mail-címe megjelenik egy szivárgásban Az ijesztő lehet, ha látja a címét egy szivárgási listán, de a válasz rutinszerű és az Ön ellenőrzése alatt áll. **Változtassa meg az érintett fiók jelszavát.** Ha van Times Car-fiókja, először azt a jelszót frissítse. Ezután változtassa meg mindenhol, ahol esetleg újrahasználta. **Használjon egyedi jelszót minden szolgáltatáshoz.** Az újrahasználat az, ami egy szivárgásból sok kompromittált fiókot csinál. Egy jelszókezelő praktikussá teszi az egyedi, hosszú jelszavakat, mert csak egyet kell megjegyeznie. **Kapcsolja be a kétfaktoros hitelesítést (2FA).** Ahol a szolgáltatás kínálja, engedélyezze a 2FA-t, lehetőleg hitelesítő alkalmazással vagy hardverkulccsal, nem szöveges üzenetekkel. Még ha egy jelszó ki is szivárog, a második tényező sokkal nehezebbé teszi a felhasználását. **Figyeljen az adathalászatra.** Egy szivárgás után a támadók és alkalmi kihasználók gyakran meggyőző üzeneteket küldenek, amelyek az incidensre hivatkoznak. Legyen szkeptikus minden olyan e-mailrel vagy szöveges üzenettel szemben, amely bejelentkezésre, adatok megerősítésére vagy sürgős fizetésre kér. Menjen közvetlenül a szolgáltatáshoz annak hivatalos alkalmazásán keresztül, vagy egy általa beírt webhelyen. **Tekintse át fiókjait.** Keressen bejelentkezési riasztásokat, szokatlan tevékenységet vagy elérhetőségi adatainak változásait. ## Miért számít mégis egyetlen szivárgási találat Csábító egyetlen bejegyzést félvállról venni. Hiszen az e-mail-címe önmagában nem titok. De egy valódi szolgáltatáshoz kötődő kiszivárgott cím hasznos információt mond el a bűnözőknek: hogy Ön egy adott vállalat ügyfele, ami a célzott adathalászatot sokkal hihetőbbé teszi. Az is számít, mert a kiszivárgott rekordok ritkán maradnak egy helyen. Egy szivárgás adatait másolhatják, kereskedhetnek velük és újra közzétehetik idővel. A [1,8 millió bangladesi rekord a dark weben való megtalálásáról](/en/cyberstation-1-8m-bangladeshi-records-found-on-dark-web) szóló tudósításunk szélesebb példa arra, hogyan keringhetnek a nyilvánosságra került rekordok jóval az eredeti incidens után, ezért jobb korán cselekedni, mint a visszaélés bizonyítékára várni. ## Mit jelent ez az Ön számára Ha Times Car-t használ, tekintse a bejelentést arra való ösztönzésnek, hogy megerősítse fiókjait, nem pedig pánikra okot adó dolognak. Ha nem használja, ugyanez a logika vonatkozik minden gyakran használt szolgáltatásra: a következő szivárgási értesítés lehet az, amelyet Ön kap. Kitettségének ellenőrzése gyors, ingyenes, és világos listát ad arról, mit kell kijavítani. ## Legfontosabb tudnivalók - Ellenőrizze e-mail-címeit a Have I Been Pwned oldalon még ma, beleértve a régi és másodlagos címeket is. - Változtassa meg az érintett fiók jelszavát, és mindenhol, ahol újrahasználta. - Használjon egyedi jelszavakat, amelyeket jelszókezelőben tárol. - Engedélyezze a 2FA-t, ahol csak kínálják. - Kezelje gyanakvással a Times Car incidenssel kapcsolatos váratlan üzeneteket, és menjen közvetlenül a hivatalos csatornákhoz. A Times Car adatszivárgás Have I Been Pwned ellenőrzés csak egy percet vesz igénybe. Futtassa le most, majd töltsön még tíz percet a legfontosabb fiókok megerősítésével.