Amikor egy általad használt szolgáltatás adatvédelmi incidenst jelent be, az első kérdés általában ugyanaz: érintett vagyok? Egy japán felhasználó, aki azt állítja, hogy maga is a Times Car adatvédelmi incidens áldozata, feltette ezt a kérdést ...

Amikor egy általad használt szolgáltatás adatvédelmi incidenst jelent be, az első kérdés általában ugyanaz: érintett vagyok? Egy japán felhasználó, aki azt állítja, hogy maga is a Times Car adatvédelmi incidens áldozata, feltette ezt a kérdést minden általa használt szolgáltatással kapcsolatban. Ezután közzétette a hazai szolgáltatások elmúlt évi személyes adatszivárgásainak és adatvédelmi incidenseinek összeállítását, útmutatással arra vonatkozóan, hol kell jelszavakat megváltoztatni. A listája hasznos emlékeztető mindenki számára, hogy ellenőrizze, kiszivárogtak-e az adatai olyan szolgáltatásokban, amelyekről már régen megfeledkezett.

Megjegyzés a forrásokról: a rendelkezésünkre álló eredeti cikk kivonata rövid, ezért ez a bejegyzés nem ismétli meg az egyes incidensek részleteit. Ehelyett a szerző megközelítését használja sablonként, amelyet a saját fiókjaidra is alkalmazhatsz.

Mit mutat a Times Car incidens a fiókok kitettségéről

Érdemes megjegyezni a szerző kiindulópontját. Nem azzal a szándékkal kezdett bele, hogy incidens-összefoglalót írjon. Egy esemény áldozatává vált, majd azon gondolkodott, mi más csúszhatott át az elmúlt év során. Ez ésszerű reakció, mert egyetlen értesítés ritkán mondja el a teljes történetet.

A legtöbb ember több tucat szolgáltatás között osztja meg adatait: autómegosztás, vásárlás, felhőalapú tárhely, utazás, kiszállítás. Mindegyik tárolja a neved, e-mail-címed, telefonszámod, címed valamilyen kombinációját, néha fizetési vagy bejelentkezési adatokat is. Nem te irányítod, hogy ezek mennyire jól védik azokat. Amikor egy szolgáltatót ér incidens, a kitettség követ téged akkor is, ha a saját eszközöd soha nem volt kompromittálva.

Ez a szolgáltatóoldali kockázat a kulcsfontosságú tanulság. A Rakuten Drive incidens, amely 15 000 fiókot érintett, egy másik példa arra, hogyan kerülhet veszélybe a szolgáltatásnál tárolt adatod egy incidens miatt, függetlenül attól, mennyire voltál személyesen óvatos.

Hogyan ellenőrizheted, mely szolgáltatások szivárogtatták ki az adataidat

A szerző módszerét néhány lépésben átveheted:

1. Sorold fel a szolgáltatásaidat. Keresd át az e-mail-fiókodat üdvözlő üzenetek, nyugták és jelszó-visszaállítási e-mailek után az elmúlt néhány évből. Minden általad használt címet vegyél bele.
2. Keress értesítéseket. Keresd át a bejövő postafiókodat olyan kifejezésekre, mint az „illetéktelen hozzáférés", „biztonsági incidens" vagy „fontos értesítés". A cégek általában e-mailben értesítik az érintett ügyfeleket, és ezek az üzenetek gyakran a spam mappába kerülnek.
3. Használj incidens-kereső eszközöket. A megbízható adatszivárgás-kereső szolgáltatások lehetővé teszik, hogy megadj egy e-mail-címet vagy telefonszámot, és megnézd, szerepel-e ismert kiszivárgott adathalmazokban. Jól ismert szolgáltatásokat használj, és soha ne írd be a jelszavadat egyikbe sem.
4. Ellenőrizd a vállalati közleményeket. Az általad ténylegesen használt szolgáltatásoknál nézd meg a hivatalos hírek vagy biztonsági oldalakat. Egy összeállított lista, mint a szerzőé, segíthet a nevek kereszthivatkozásában.
5. Jegyezd fel, amit találsz. Jegyezd fel a szolgáltatást, a dátumot és azt, hogy mely adattípusok kerültek állítólagosan nyilvánosságra.

Az, hogy egy keresés nem ad találatot, nem bizonyítja, hogy biztonságban vagy. Nem minden incidens ismert nyilvánosan vagy indexelt. Tekintsd az eszközöket egy jelzésnek a többiek között.

Mely jelszavakat változtasd meg először

Nem kell egyszerre mindent megváltoztatnod. Rangsorolj aszerint, mekkora kárt okozhat egy fiók átvétele:

• Az elsődleges e-mail-fiókod. Ez szinte minden mást visszaállít, ezért ez az első.
• Minden fiók, amelyet incidensről szóló értesítés nevez meg. Változtasd meg a jelszót akkor is, ha a cég azt állítja, hogy a jelszavak nem kerültek nyilvánosságra.
• Pénzügyi, fizetési és vásárlási fiókok mentett kártyákkal vagy pontszámlákkal.
• Felhőalapú tárhely- és biztonsági mentési fiókok, amelyek személyazonosító okmányokat, fotókat és munkafájlokat tartalmazhatnak.
• Minden fiók, amely jelszót oszt meg egy érintett fiókkal. Az újrafelhasználás a fő módja annak, hogy egy szivárgásból sok lesz.

Azt is vizsgáld meg, mi más került nyilvánosságra. Ha egy értesítés telefonszámokat vagy címeket sorol fel a jelszavak helyett, a jelszó megváltoztatása nem sokat segít; ehelyett számíts meggyőzőbb adathalász és csaló üzenetekre, és kezeld gyanakvással a váratlan linkeket és hívásokat.

Fiókok védelme kétfaktoros hitelesítéssel és jelszókezelővel

Miután megváltoztattad a sürgős jelszavakat, tedd kevésbé költségessé a következő incidenst.

Használj jelszókezelőt. Hosszú, egyedi jelszót generál minden szolgáltatáshoz, így az egyik szolgáltatónál bekövetkező szivárgás nem nyithatja meg a többit. Csak egyetlen erős mesterjelmondatra kell emlékezned.

Kapcsold be a kétfaktoros hitelesítést (2FA). Ahol a szolgáltatás kínálja, ott részesítsd előnyben a hitelesítő alkalmazást vagy hardveres biztonsági kulcsot az SMS-kódokkal szemben. Még ha egy jelszó ki is szivárog, a támadónak szüksége van a második tényezőre is.

Nézd át a bejelentkezési tevékenységet és a csatlakoztatott alkalmazásokat. Jelentkezz ki az ismeretlen eszközökről, és távolítsd el a már nem használt harmadik féltől származó hozzáféréseket.

Töröld, amire nincs szükséged. Zárd be azokat a fiókokat, amelyeket már nem használsz. A nem tárolt adat nem szivároghat ki.

Mit jelent ez számodra

Az általad használt szolgáltatásoknál bekövetkező incidensek nagyrészt a te irányításodon kívül esnek, de a reakciód nem. Ha tudod, mely fiókjaid érintettek, a megfelelőkkel tudsz először foglalkozni, az egyedi jelszavak és a 2FA pedig korlátozzák, milyen messzire terjedhet egyetlen szivárgás. A VPN nem védi azokat az adatokat, amelyeket egy cég a saját szerverein tárol, ezért ebben a helyzetben a fiókhigiénia fontosabb, mint a hálózati eszközök.

Legfontosabb tudnivalók

• Szánj rá időt ezen a héten, hogy ellenőrizd, kiszivárogtak-e az adataid az általad használt szolgáltatásokban.
• Keresd át a bejövő postafiókodat incidensről szóló értesítések után, és készíts egyszerű listát az érintett fiókokról.
• Először az e-mail-jelszavadat változtasd meg, majd a pénzügyi és felhőfiókokét.
• Vezess be jelszókezelőt, és kapcsold be a 2FA-t mindenhol, ahol kínálják.
• Zárd be a nem használt fiókokat, és vizsgáld felül, hogyan tárolod a fájljaidat az online szolgáltatóknál, mivel a Rakuten Drive eset azt mutatja, hogy a szolgáltatóoldali problémák elérhetik a tárolt adatokat.

Egy óra átvizsgálás most sokkal könnyebb, mint később helyreállítani egy kompromittált fiókot.

FAQ: Q1: Hogyan tudhatom meg, mely szolgáltatások szivárogtathatták ki az adataimat? A1: Keresd át az e-mailjeidet üdvözlő üzenetek, nyugták és jelszó-visszaállítási e-mailek után, hogy listázd a szolgáltatásaidat, majd keress olyan kifejezésekre, mint az „illetéktelen hozzáférés", „biztonsági incidens" vagy „fontos értesítés". Megbízható adatszivárgás-kereső eszközöket is használhatsz az e-mail-címeddel vagy telefonszámoddal. Q2: Biztonságosan használhatom az adatszivárgás-kereső eszközöket? A2: Igen, de jól ismert szolgáltatásokat kell használnod, és soha ne írd be a jelszavadat egyikbe sem. Csak e-mail-címet vagy telefonszámot adj meg. Q3: Ha egy adatszivárgás-keresés nem ad találatot, az azt jelenti, hogy az adataim biztonságban vannak? A3: Nem. Nem minden incidens ismert nyilvánosan vagy indexelt, ezért a találat nélküli keresés nem bizonyítja, hogy biztonságban vagy, és csak egy jelzésnek tekintendő a többiek között. Q4: Miért kell aggódnom a szolgáltatásoknál bekövetkező incidensek miatt a saját eszközöm helyett? A4: A legtöbb ember több tucat szolgáltatás között osztja meg adatait, és nem te irányítod, hogy ezek mennyire jól védik az adataidat. Amikor egy szolgáltatót ér incidens, a kitettség követ téged akkor is, ha a saját eszközöd soha nem volt kompromittálva. Q5: Mit tegyek, miután megtudom, hogy egy általam használt szolgáltatásnál incidens történt? A5: Jegyezd fel, amit találsz, feljegyezve a szolgáltatást, a dátumot és azt, hogy mely adattípusok kerültek állítólagosan nyilvánosságra. Az általad ténylegesen használt szolgáltatásoknál a vállalati közleményeket is ellenőrizd, és az összeállított incidenslisták segítségével kereszthivatkozd a neveket. ---END---