How can I find out which services might have leaked my data?

Search your email for welcome messages, receipts, and password reset emails to list your services, then search for terms like "unauthorized access," "security incident," or "important notice." You can also use reputable breach-lookup tools with your email address or phone number.

Can I use breach-lookup tools safely?

Yes, but you should use well-established services and never enter your password into one. Only enter an email address or phone number.

Does a breach lookup showing no results mean my data is safe?

No. Not every breach is publicly known or indexed, so a no-result lookup does not prove you are safe and should be treated as only one signal among several.

Why should I worry about breaches at services rather than my own device?

Most people spread their details across dozens of services, and you do not control how well any of them protects your data. When one provider is breached, the exposure follows you even if your own device was never compromised.

What should I do after finding out a service I use was breached?

Record what you find, noting the service, the date, and which data types were reportedly exposed. You should also check company announcements for services you actually use and refer to compiled breach lists to cross-reference names.

Ketika layanan yang Anda gunakan mengumumkan adanya pelanggaran data, pertanyaan pertama biasanya sama: apakah saya terdampak? Seorang pengguna Jepang, yang mengaku dirinya sendiri menjadi korban pelanggaran data Times Car, menanyakan pertanyaan itu ...

Ketika layanan yang Anda gunakan mengumumkan adanya pelanggaran data, pertanyaan pertama biasanya sama: apakah saya terdampak? Seorang pengguna Jepang, yang mengaku dirinya sendiri menjadi korban pelanggaran data Times Car, menanyakan pertanyaan itu tentang setiap layanan yang ia gunakan. Ia kemudian menerbitkan kompilasi kebocoran dan pelanggaran data pribadi dari layanan domestik selama setahun terakhir, beserta panduan tentang di mana kata sandi harus diubah. Daftarnya menjadi pengingat yang berguna bagi semua orang untuk memeriksa apakah data Anda bocor di layanan-layanan yang sudah lama Anda lupakan.

Catatan tentang sumber: kutipan artikel asli yang tersedia bagi kami singkat, jadi tulisan ini tidak mengulang detail masing-masing pelanggaran. Sebagai gantinya, tulisan ini menggunakan pendekatan penulis sebagai templat yang dapat Anda terapkan pada akun-akun Anda sendiri.

Apa yang Ditunjukkan Pelanggaran Data Times Car Tentang Keterpaparan Akun

Titik awal penulis patut dicatat. Ia tidak berniat menulis rangkuman pelanggaran data. Ia menjadi korban satu insiden, lalu bertanya-tanya apa lagi yang mungkin terlewat selama setahun terakhir. Itu reaksi yang masuk akal, karena satu pemberitahuan jarang menceritakan keseluruhan cerita.

Kebanyakan orang menyebarkan detail mereka di puluhan layanan: berbagi mobil, belanja, penyimpanan cloud, perjalanan, pengiriman. Masing-masing menyimpan kombinasi nama, email, nomor telepon, alamat, dan kadang data pembayaran atau login Anda. Anda tidak mengontrol seberapa baik masing-masing melindunginya. Ketika satu penyedia dilanggar, keterpaparan mengikuti Anda bahkan jika perangkat Anda sendiri tidak pernah disusupi.

Risiko di sisi penyedia itulah pelajaran utamanya. Pelanggaran Rakuten Drive yang memengaruhi 15.000 akun adalah contoh lain bagaimana insiden di sebuah layanan dapat membahayakan data yang Anda simpan di sana, terlepas dari seberapa berhati-hati Anda secara pribadi.

Cara Memeriksa Layanan Mana yang Membocorkan Data Anda

Anda dapat meminjam metode penulis dalam beberapa langkah:

Buat daftar layanan Anda. Cari di kotak masuk email Anda untuk pesan selamat datang, tanda terima, dan email reset kata sandi dari beberapa tahun terakhir. Sertakan setiap alamat yang pernah Anda gunakan.
Cari pemberitahuan. Cari di kotak masuk Anda untuk kata-kata seperti "akses tidak sah," "insiden keamanan," atau "pemberitahuan penting." Perusahaan biasanya mengirim email kepada pelanggan yang terdampak, dan pesan-pesan ini sering tersaring ke spam.
Gunakan alat pencarian pelanggaran data. Layanan pencarian pelanggaran data yang tepercaya memungkinkan Anda memasukkan alamat email atau nomor telepon dan melihat apakah data itu muncul dalam kumpulan data bocor yang diketahui. Gunakan layanan yang mapan, dan jangan pernah memasukkan kata sandi Anda ke dalamnya.
Periksa pengumuman perusahaan. Untuk layanan yang benar-benar Anda gunakan, lihat halaman berita atau keamanan resminya. Daftar kompilasi seperti milik penulis dapat membantu Anda merujuk silang nama-nama.
Catat apa yang Anda temukan. Catat layanan, tanggal, dan jenis data apa saja yang dilaporkan terekspos.

Pencarian yang tidak mengembalikan hasil tidak membuktikan Anda aman. Tidak setiap pelanggaran diketahui publik atau terindeks. Perlakukan alat-alat itu sebagai satu sinyal di antara beberapa.

Kata Sandi Mana yang Harus Diubah Lebih Dulu

Anda tidak perlu mengubah semuanya sekaligus. Prioritaskan berdasarkan kerusakan yang bisa ditimbulkan oleh pengambilalihan akun:

Akun email utama Anda. Akun ini mereset hampir semua hal lainnya, jadi ini yang pertama.
Akun apa pun yang disebut dalam pemberitahuan pelanggaran data. Ubah kata sandinya bahkan jika perusahaan mengatakan kata sandi tidak terekspos.
Akun keuangan, pembayaran, dan belanja dengan kartu tersimpan atau saldo poin.
Akun penyimpanan cloud dan cadangan, yang mungkin menyimpan dokumen identitas, foto, dan berkas pekerjaan.
Akun apa pun yang berbagi kata sandi dengan akun yang dilanggar. Penggunaan ulang adalah cara utama satu kebocoran menjadi banyak.

Tinjau juga apa lagi yang terekspos. Jika pemberitahuan mencantumkan nomor telepon atau alamat, bukan kata sandi, mengubah kata sandi tidak akan banyak membantu; sebagai gantinya, perkirakan phishing dan pesan penipuan yang lebih meyakinkan dan perlakukan tautan serta panggilan tak terduga dengan curiga.

Mengunci Akun Dengan 2FA dan Pengelola Kata Sandi

Setelah Anda mengubah kata sandi yang mendesak, buat pelanggaran berikutnya lebih murah dampaknya.

Gunakan pengelola kata sandi. Alat ini menghasilkan kata sandi yang panjang dan unik untuk setiap layanan, sehingga kebocoran di satu penyedia tidak dapat membuka penyedia lain. Anda hanya perlu mengingat satu frasa sandi utama yang kuat.

Aktifkan autentikasi dua faktor (2FA). Utamakan aplikasi autentikator atau kunci keamanan perangkat keras daripada kode SMS jika layanan menawarkannya. Bahkan jika kata sandi bocor, penyerang tetap membutuhkan faktor kedua.

Tinjau aktivitas masuk dan aplikasi yang terhubung. Keluar dari perangkat yang tidak dikenal dan hapus akses pihak ketiga yang tidak lagi Anda gunakan.

Hapus apa yang tidak Anda butuhkan. Tutup akun untuk layanan yang sudah berhenti Anda gunakan. Data yang tidak disimpan tidak dapat bocor.

Apa Artinya Ini Bagi Anda

Pelanggaran data di layanan yang Anda gunakan sebagian besar di luar kendali Anda, tetapi respons Anda tidak. Mengetahui akun mana yang terdampak memungkinkan Anda bertindak pada akun yang tepat lebih dulu, dan kata sandi unik plus 2FA membatasi seberapa jauh satu kebocoran dapat menyebar. VPN tidak melindungi data yang disimpan perusahaan di server mereka sendiri, jadi kebersihan akun lebih penting daripada alat jaringan dalam situasi ini.

Poin Penting

Sisihkan waktu minggu ini untuk memeriksa apakah data Anda bocor di layanan-layanan yang Anda gunakan.
Cari di kotak masuk Anda untuk pemberitahuan pelanggaran data dan buat daftar sederhana akun yang terdampak.
Ubah kata sandi email Anda lebih dulu, lalu akun keuangan dan cloud.
Adopsi pengelola kata sandi dan aktifkan 2FA di mana pun fitur itu ditawarkan.
Tutup akun yang tidak digunakan, dan tinjau cara Anda menyimpan berkas pada penyedia online, karena insiden Rakuten Drive menunjukkan bahwa masalah di sisi penyedia dapat menjangkau data yang tersimpan.

Satu jam untuk mengaudit sekarang jauh lebih mudah daripada memulihkan akun yang disusupi nanti.

FAQ: Q1: Bagaimana saya bisa mengetahui layanan mana yang mungkin telah membocorkan data saya? A1: Cari di email Anda untuk pesan selamat datang, tanda terima, dan email reset kata sandi guna mendaftar layanan Anda, lalu cari istilah seperti "akses tidak sah," "insiden keamanan," atau "pemberitahuan penting." Anda juga dapat menggunakan alat pencarian pelanggaran data yang tepercaya dengan alamat email atau nomor telepon Anda. Q2: Bisakah saya menggunakan alat pencarian pelanggaran data dengan aman? A2: Bisa, tetapi Anda harus menggunakan layanan yang mapan dan jangan pernah memasukkan kata sandi Anda ke dalamnya. Masukkan hanya alamat email atau nomor telepon. Q3: Apakah pencarian pelanggaran data yang tidak menunjukkan hasil berarti data saya aman? A3: Tidak. Tidak setiap pelanggaran diketahui publik atau terindeks, jadi pencarian tanpa hasil tidak membuktikan Anda aman dan harus diperlakukan sebagai hanya satu sinyal di antara beberapa. Q4: Mengapa saya harus mengkhawatirkan pelanggaran data di layanan, bukan di perangkat saya sendiri? A4: Kebanyakan orang menyebarkan detail mereka di puluhan layanan, dan Anda tidak mengontrol seberapa baik masing-masing melindungi data Anda. Ketika satu penyedia dilanggar, keterpaparan mengikuti Anda bahkan jika perangkat Anda sendiri tidak pernah disusupi. Q5: Apa yang harus saya lakukan setelah mengetahui layanan yang saya gunakan dilanggar? A5: Catat apa yang Anda temukan, dengan mencatat layanan, tanggal, dan jenis data apa saja yang dilaporkan terekspos. Anda juga harus memeriksa pengumuman perusahaan untuk layanan yang benar-benar Anda gunakan dan merujuk pada daftar pelanggaran data yang dikompilasi untuk merujuk silang nama. ---END---