Pemberitahuan kebocoran di kotak masuk Anda bisa memicu kepanikan, tetapi panik bukanlah rencana. Jika Anda bertanya-tanya apa yang harus dilakukan setelah berita kebocoran data sampai kepada Anda, jawabannya adalah daftar periksa singkat dan berurutan: konfirmasi apa yang bocor, kunci akun Anda, pantau penyalahgunaan, dan kurangi paparan Anda untuk lain kali. Insiden terbaru menunjukkan mengapa urutannya penting. Nama, alamat email, dan tanggal lahir yang terekspos tidak perlu menyertakan kata sandi agar berguna bagi penjahat, karena hal itu membuat pesan phishing jauh lebih meyakinkan.
Langkah 1: Konfirmasi apa yang terekspos dan apakah Anda terdampak
Mulailah dari pemberitahuannya sendiri, tetapi verifikasi sebelum Anda mengklik apa pun. Penjahat tahu bahwa orang mengharapkan email kebocoran, dan notifikasi palsu adalah cara mudah untuk memanen lebih banyak data. Kunjungi situs web atau aplikasi resmi perusahaan dengan mengetikkan alamatnya sendiri, dan cari pengumumannya di sana.
Kemudian tentukan jenis data apa yang terlibat, karena itu menentukan langkah Anda selanjutnya. Dalam kebocoran Sony So-net dan Plala, yang mengekspos 2,58 juta catatan, detail yang terekspos mencakup nama, alamat email, dan tanggal lahir, sementara kata sandi dan nomor kartu kredit dilaporkan tidak termasuk dalam kebocoran. Itu adalah profil risiko yang sangat berbeda dari kebocoran yang melibatkan data pembayaran. Demikian pula, ketika H2O Retailing dan Hankyu Hanshin Department Store mengumumkan bahwa catatan yang terkait dengan sekitar 1,26 juta anggota H2O ID telah bocor, anggota perlu memahami bidang mana yang terdampak sebelum memutuskan seberapa mendesak setiap langkah.
Catat hal-hal berikut saat Anda membaca pemberitahuannya:
- Jenis data apa yang terekspos (detail identitas, detail kontak, kredensial, informasi pembayaran)
- Tanggal yang dinyatakan perusahaan kapan insiden terjadi atau diumumkan
- Tindakan apa pun yang direkomendasikan perusahaan atau layanan yang ditawarkannya
Langkah 2: Ganti kata sandi dan kunci akun Anda
Bahkan jika pemberitahuannya menyatakan kata sandi tidak terekspos, mengubah kredensial untuk layanan yang terdampak adalah tindakan pencegahan yang wajar. Prioritaskan dalam urutan ini: akun yang bocor, akun email Anda (karena akun itu dapat mengatur ulang hampir semua hal lainnya), dan situs lain mana pun di mana Anda menggunakan ulang kata sandi yang sama.
Gunakan kata sandi yang unik dan panjang untuk setiap akun, idealnya dibuat dan disimpan di pengelola kata sandi. Kemudian aktifkan autentikasi multifaktor (MFA) di mana pun fitur itu tersedia. Kode berbasis aplikasi atau kunci keamanan perangkat keras umumnya lebih kuat daripada kode pesan teks, tetapi faktor kedua apa pun lebih baik daripada tidak ada.
Tinjau juga pengaturan akun saat Anda masuk:
- Periksa alamat email pemulihan dan nomor telepon terhadap perubahan yang tidak Anda lakukan
- Keluar dari semua sesi dan perangkat yang aktif
- Hapus aplikasi terhubung yang tidak lagi Anda gunakan
Langkah 3: Waspadai phishing, penipuan, dan penyalahgunaan identitas
Inilah langkah yang banyak orang lewati, dan di sinilah data dasar yang bocor menimbulkan kerugian terbesar. Nama, alamat email, dan tanggal lahir sudah cukup untuk menulis pesan yang tampak berasal dari perusahaan yang benar-benar Anda gunakan, ditujukan kepada Anda secara pribadi. Perkirakan kontak semacam itu setelah kebocoran, dan perlakukan pesan tak terduga dengan curiga bahkan jika pesan itu merujuk detail yang akurat.
Kebiasaan praktis membantu:
- Jangan mengklik tautan atau membuka lampiran dalam pesan yang tidak diminta; kunjungi situs resminya secara langsung
- Waspadai desakan mendesak, seperti ancaman menutup akun atau permintaan untuk mengonfirmasi identitas Anda
- Jangan pernah membagikan kode sekali pakai kepada siapa pun yang menghubungi Anda
Jika detail pembayaran terlibat, periksa laporan kartu dan bank Anda secara rutin dan laporkan tagihan yang tidak dikenal dengan cepat. Bahkan nomor sebagian bisa penting: ketika Origin Energy mengonfirmasi kebocoran yang mencakup nomor kartu kredit atau rekening bank yang tidak lengkap, pelajarannya adalah bahwa fragmen tetap dapat dikombinasikan dengan detail lain untuk membuat penipuan terdengar sah. Jika tersedia di negara Anda, pertimbangkan peringatan penipuan atau pembekuan kredit jika pengenal yang diterbitkan pemerintah terekspos.
Langkah 4: Kurangi paparan Anda sebelum kebocoran berikutnya
Anda tidak dapat mengontrol seberapa baik sebuah perusahaan melindungi data Anda, tetapi Anda dapat mengontrol seberapa banyak data yang mereka simpan. Hapus akun yang tidak lagi Anda gunakan, hindari memberikan tanggal lahir atau nomor telepon asli kepada layanan yang tidak membutuhkannya, dan gunakan alamat email atau alias terpisah untuk akun penting versus pendaftaran sekali pakai.
Ini juga membantu untuk memahami bahwa kebocoran sedang berubah. Seiring geng ransomware kini mencuri data sebelum mengenkripsinya, perusahaan dengan cadangan yang baik tetap dapat membocorkan informasi Anda. Itu membuat minimalisasi data di pihak Anda lebih berharga, bukan lebih rendah.
Apa Artinya Bagi Anda
Pesan praktisnya adalah Anda tidak perlu melakukan semuanya sekaligus, dan Anda tidak perlu mengasumsikan hal terburuk. Anda perlu melakukan hal yang benar sesuai urutan. Kebocoran yang hanya mengekspos nama, email, dan tanggal lahir menuntut kewaspadaan terhadap phishing dan keamanan akun yang lebih ketat. Kebocoran yang mencakup pengenal keuangan atau pemerintah menuntut pemantauan yang lebih cermat dan mungkin pembekuan kredit. Dalam kedua kasus, kata sandi kuat yang unik dan MFA adalah fondasinya, dan respons yang tenang dan metodis mengalahkan respons yang terburu-buru.
Daftar Periksa Tindakan Anda
- Verifikasi pemberitahuan kebocoran melalui situs resmi perusahaan, bukan tautan di email.
- Identifikasi dengan tepat jenis data mana yang terekspos.
- Ubah kata sandi pada akun yang terdampak, email Anda, dan setiap login yang digunakan ulang.
- Aktifkan MFA untuk akun email, keuangan, dan belanja Anda.
- Perlakukan pesan tak terduga sebagai mencurigakan dan hindari mengklik tautan.
- Pantau laporan bank dan kartu, dan pertimbangkan pembekuan kredit jika pengenal bocor.
- Tutup akun yang tidak digunakan dan bagikan lebih sedikit data pribadi ke depannya.
Jika Anda telah menerima pemberitahuan kebocoran, kerjakan daftar ini hari ini. Untuk contoh terperinci tentang apa yang harus dilakukan korban terbaru, baca daftar periksa kebocoran H2O ID dan liputan kami tentang kebocoran Sony So-net dan Plala. Mengetahui apa yang harus dilakukan setelah berita kebocoran data tiba mengubah momen yang menegangkan menjadi momen yang dapat dikelola.
