En varsel om datainnbrudd i innboksen kan utløse panikk, men panikk er ikke en plan. Hvis du lurer på hva du bør gjøre etter at nyheter om datainnbrudd når deg, er svaret en kort, ordnet sjekkliste: bekreft hva som lekket, sikre kontoene dine, følg med på misbruk og reduser eksponeringen din for neste gang. Nylige hendelser viser hvorfor rekkefølgen er viktig. Eksponerte navn, e-postadresser og fødselsdatoer trenger ikke å inneholde et passord for å være nyttige for kriminelle, fordi de gjør phishing-meldinger langt mer overbevisende.
Steg 1: Bekreft hva som ble eksponert og om du er berørt
Start med selve varselet, men verifiser det før du klikker på noe. Kriminelle vet at folk forventer e-poster om datainnbrudd, og et falskt varsel er en enkel måte å sanke inn mer data. Gå til selskapets offisielle nettsted eller app ved å skrive inn adressen selv, og se etter kunngjøringen der.
Deretter må du finne ut hvilke typer data som var involvert, fordi det avgjør dine neste trekk. I Sony So-net- og Plala-innbruddet, som eksponerte 2,58 millioner poster, inkluderte de eksponerte opplysningene navn, e-postadresser og fødselsdatoer, mens passord og kredittkortnumre angivelig ikke var en del av lekkasjen. Det er en helt annen risikoprofil enn et innbrudd som involverer betalingsdata. På samme måte, da H2O Retailing og Hankyu Hanshin Department Store kunngjorde at poster knyttet til omtrent 1,26 millioner H2O ID-medlemmer var lekket, måtte medlemmene forstå hvilke felt som var berørt før de bestemte hvor presserende hvert steg var.
Skriv ned følgende mens du leser varselet:
- Hvilke typer data som ble eksponert (identitetsopplysninger, kontaktopplysninger, påloggingsinformasjon, betalingsinformasjon)
- Datoen selskapet sier hendelsen skjedde eller ble kunngjort
- Eventuelle tiltak selskapet anbefaler eller tjenester det tilbyr
Steg 2: Bytt passord og sikre kontoene dine
Selv om varselet sier at passord ikke ble eksponert, er det en fornuftig forholdsregel å endre påloggingsinformasjonen for den berørte tjenesten. Prioriter i denne rekkefølgen: den berørte kontoen, e-postkontoen din (fordi den kan tilbakestille nesten alt annet), og eventuelle andre nettsteder der du gjenbrukte det samme passordet.
Bruk et unikt, langt passord for hver konto, ideelt sett generert og lagret i en passordbehandler. Slå deretter på flerfaktorautentisering (MFA) der det tilbys. En appbasert kode eller en fysisk sikkerhetsnøkkel er generelt sterkere enn en SMS-kode, men enhver ekstra faktor er bedre enn ingen.
Gå også gjennom kontoinneinnstillingene mens du er pålogget:
- Sjekk gjenopprettingsadresser for e-post og telefonnumre for endringer du ikke har gjort
- Logg ut av alle aktive økter og enheter
- Fjern tilkoblede apper du ikke lenger bruker
Steg 3: Følg med på phishing, svindel og identitetsmisbruk
Dette er steget mange hopper over, og det er her lekkede grunnopplysninger gjør mest skade. Et navn, en e-postadresse og en fødselsdato er nok til å skrive en melding som ser ut til å komme fra et selskap du faktisk bruker, adressert til deg personlig. Forvent den typen kontakt etter en lekkasje, og behandle uventede meldinger med mistenksomhet selv om de refererer til nøyaktige opplysninger.
Praktiske vaner hjelper:
- Ikke klikk på lenker eller åpne vedlegg i uoppfordrede meldinger; gå direkte til det offisielle nettstedet
- Vær på vakt mot hastverk, for eksempel trusler om å stenge en konto eller forespørsler om å bekrefte identiteten din
- Del aldri engangskoder med noen som kontakter deg
Hvis betalingsopplysninger var involvert, sjekk kort- og kontoutskriftene dine regelmessig og rapporter ukjente belastninger raskt. Selv delvise numre kan ha betydning: da Origin Energy bekreftet en lekkasje som inkluderte ufullstendige kredittkort- eller bankkontonumre, var lærdommen at fragmenter fortsatt kan kombineres med andre opplysninger for å få en svindel til å virke legitim. Der det er tilgjengelig i landet ditt, bør du vurdere et svindelvarsel eller en kredittfrysning hvis offentlige identifikatorer ble eksponert.
Steg 4: Reduser eksponeringen din før neste innbrudd
Du kan ikke kontrollere hvor godt et selskap beskytter dataene dine, men du kan kontrollere hvor mye av dem de har. Slett kontoer du ikke lenger bruker, unngå å oppgi ekte fødselsdatoer eller telefonnumre til tjenester som ikke trenger dem, og bruk separate e-postadresser eller aliaser for viktige kontoer kontra engangsregistreringer.
Det hjelper også å forstå at innbrudd er i endring. Ettersom løsepengevirusgjenger nå stjeler data før de krypterer dem, kan et selskap med gode sikkerhetskopier fortsatt lekke informasjonen din. Det gjør dataminimering på din side mer verdifullt, ikke mindre.
Hva dette betyr for deg
Det praktiske budskapet er at du ikke trenger å gjøre alt på en gang, og du trenger ikke å anta det verste. Du må gjøre de riktige tingene i riktig rekkefølge. Et innbrudd som bare eksponerer navn, e-postadresser og fødselsdatoer krever årvåkenhet mot phishing og strammere kontosikkerhet. Et innbrudd som inkluderer finansielle eller offentlige identifikatorer krever tettere overvåking og muligens en kredittfrysning. I begge tilfeller er sterke unike passord og MFA grunnlaget, og en rolig, metodisk respons slår en forhastet en.
Sjekklisten din
- Verifiser varselet om datainnbrudd via selskapets offisielle nettsted, ikke lenken i e-posten.
- Identifiser nøyaktig hvilke datatyper som ble eksponert.
- Bytt passordet på den berørte kontoen, e-posten din og alle gjenbrukte pålogginger.
- Slå på MFA for e-post-, finans- og handlekontoene dine.
- Behandle uventede meldinger som mistenkelige og unngå å klikke på lenker.
- Overvåk bank- og kortutskrifter, og vurder en kredittfrysning hvis identifikatorer lekket.
- Lukk ubrukte kontoer og del mindre personopplysninger fremover.
Hvis du har mottatt et varsel om datainnbrudd, gå gjennom denne listen i dag. For gjennomarbeidede eksempler på hva nylige ofre bør gjøre, les vår sjekkliste for H2O ID-innbruddet og vår dekning av Sony So-net- og Plala-lekkasjen. Å vite hva du bør gjøre etter at nyheter om datainnbrudd når deg, gjør et stressende øyeblikk til et håndterbart et.
