Powiadomienie o naruszeniu danych w skrzynce odbiorczej może wywołać panikę, ale panika to nie plan. Jeśli zastanawiasz się, co zrobić po dotarciu do ciebie informacji o naruszeniu danych, odpowiedź to krótka, uporządkowana lista kontrolna: potwierdź, co wyciekło, zabezpiecz swoje konta, obserwuj oznaki nadużyć i ogranicz swoją ekspozycję na przyszłość. Niedawne incydenty pokazują, dlaczego kolejność ma znaczenie. Ujawnione imiona i nazwiska, adresy e-mail i daty urodzenia nie muszą zawierać hasła, by być przydatne przestępcom, ponieważ sprawiają, że wiadomości phishingowe są znacznie bardziej przekonujące.

Krok 1: Potwierdź, co zostało ujawnione i czy dotyczy to ciebie

Zacznij od samego powiadomienia, ale zweryfikuj je, zanim cokolwiek klikniesz. Przestępcy wiedzą, że ludzie spodziewają się e-maili o naruszeniach, a fałszywe powiadomienie to łatwy sposób na pozyskanie kolejnych danych. Wejdź na oficjalną stronę internetową lub do aplikacji firmy, wpisując adres samodzielnie, i poszukaj tam ogłoszenia.

Następnie ustal, jakie rodzaje danych były zaangażowane, ponieważ to determines twoje kolejne kroki. W naruszeniu Sony So-net i Plala, które ujawniło 2,58 mln rekordów, ujawnione dane obejmowały imiona i nazwiska, adresy e-mail i daty urodzenia, podczas gdy hasła i numery kart kredytowych według doniesień nie były częścią wycieku. To zupełnie inny profil ryzyka niż naruszenie obejmujące dane płatnicze. Podobnie, gdy H2O Retailing i Hankyu Hanshin Department Store ogłosiły, że wyciekły rekordy powiązane z około 1,26 mln członków H2O ID, członkowie musieli zrozumieć, które pola zostały dotknięte, zanim zdecydowali, jak pilny jest każdy krok.

Zapisuj następujące informacje podczas czytania powiadomienia:

  • Jakie rodzaje danych zostały ujawnione (dane tożsamości, dane kontaktowe, dane uwierzytelniające, informacje o płatnościach)
  • Data, w której według firmy incydent miał miejsce lub został ogłoszony
  • Wszelkie działania zalecane przez firmę lub oferowane usługi

Krok 2: Zmień hasła i zabezpiecz swoje konta

Nawet jeśli powiadomienie mówi, że hasła nie zostały ujawnione, zmiana danych uwierzytelniających dla dotkniętej usługi jest rozsądnym środkiem ostrożności. Ustal priorytety w tej kolejności: dotknięte konto, twoje konto e-mail (ponieważ może zresetować prawie wszystko inne) oraz każda inna witryna, w której używałeś tego samego hasła.

Używaj unikalnego, długiego hasła dla każdego konta, najlepiej wygenerowanego i przechowywanego w menedżerze haseł. Następnie włącz uwierzytelnianie wieloskładnikowe (MFA) wszędzie, gdzie jest oferowane. Kod z aplikacji lub klucz bezpieczeństwa sprzętowego jest zazwyczaj silniejszy niż kod w wiadomości tekstowej, ale każdy drugi czynnik jest lepszy niż żaden.

Przejrzyj również ustawienia konta, będąc zalogowanym:

  • Sprawdź zapasowe adresy e-mail i numery telefonów pod kątem zmian, których nie dokonałeś
  • Wyloguj się ze wszystkich aktywnych sesji i urządzeń
  • Usuń połączone aplikacje, których już nie używasz

Krok 3: Obserwuj phishing, oszustwa i nadużycia tożsamości

To jest krok, który wiele osób pomija, i to tutaj ujawnione podstawowe dane wyrządzają najwięcej szkód. Imię i nazwisko, adres e-mail i data urodzenia wystarczą, by napisać wiadomość, która wygląda, jakby pochodziła od firmy, której faktycznie używasz, zaadresowaną osobiście do ciebie. Spodziewaj się takiego kontaktu po wycieku i traktuj nieoczekiwane wiadomości z podejrzliwością, nawet jeśli odwołują się do dokładnych danych.

Pomocne są praktyczne nawyki:

  • Nie klikaj linków ani nie otwieraj załączników w nieoczekiwanych wiadomościach; wejdź bezpośrednio na oficjalną stronę
  • Uważaj na pilność, taką jak groźby zamknięcia konta lub prośby o potwierdzenie tożsamości
  • Nigdy nie udostępniaj jednorazowych kodów nikomu, kto się z tobą kontaktuje

Jeśli zaangażowane były dane płatnicze, regularnie sprawdzaj wyciągi z karty i konta bankowego i szybko zgłaszaj nieznane obciążenia. Nawet częściowe numery mogą mieć znaczenie: gdy Origin Energy potwierdził wyciek obejmujący niekompletne numery kart kredytowych lub kont bankowych, lekcja była taka, że fragmenty wciąż można połączyć z innymi danymi, by oszustwo brzmiało wiarygodnie. Jeśli w twoim kraju jest to dostępne, rozważ alert o oszustwie lub blokadę kredytu, jeśli ujawniono identyfikatory wydane przez rząd.

Krok 4: Ogranicz swoją ekspozycję przed kolejnym naruszeniem

Nie możesz kontrolować, jak dobrze firma chroni twoje dane, ale możesz kontrolować, ile ich posiada. Usuwaj konta, których już nie używasz, unikaj podawania prawdziwych dat urodzenia lub numerów telefonów usługom, które ich nie potrzebują, i używaj oddzielnych adresów e-mail lub aliasów do ważnych kont w przeciwieństwie do jednorazowych rejestracji.

Pomaga również zrozumienie, że naruszenia się zmieniają. Ponieważ gangi ransomware kradną teraz dane, zanim je zaszyfrują, firma z dobrymi kopiami zapasowymi wciąż może ujawnić twoje informacje. To sprawia, że minimalizacja danych po twojej stronie jest bardziej wartościowa, a nie mniej.

Co to oznacza dla ciebie

Praktyczne przesłanie jest takie, że nie musisz robić wszystkiego naraz i nie musisz zakładać najgorszego. Musisz robić właściwe rzeczy we właściwej kolejności. Naruszenie, które ujawnia tylko imiona i nazwiska, e-maile i daty urodzenia, wymaga czujności wobec phishingu i silniejszego bezpieczeństwa kont. Naruszenie obejmujące identyfikatory finansowe lub rządowe wymaga bliższego monitorowania i ewentualnie blokady kredytu. W obu przypadkach silne, unikalne hasła i MFA są podstawą, a spokojna, metodyczna reakcja bije pośpieszną.

Twoja lista kontrolna działań

  1. Zweryfikuj powiadomienie o naruszeniu za pośrednictwem oficjalnej strony firmy, a nie linku w e-mailu.
  2. Ustal dokładnie, jakie typy danych zostały ujawnione.
  3. Zmień hasło na dotkniętym koncie, swoim e-mailu i wszelkich ponownie użytych loginach.
  4. Włącz MFA dla swojego e-maila, kont finansowych i zakupowych.
  5. Traktuj nieoczekiwane wiadomości jako podejrzane i unikaj klikania linków.
  6. Monitoruj wyciągi bankowe i z kart oraz rozważ blokadę kredytu, jeśli wyciekły identyfikatory.
  7. Zamknij nieużywane konta i udostępniaj mniej danych osobowych w przyszłości.

Jeśli otrzymałeś powiadomienie o naruszeniu, przejdź przez tę listę jeszcze dziś. Aby zobaczyć opracowane przykłady tego, co powinny zrobić ostatnie ofiary, przeczytaj naszą listę kontrolną naruszenia H2O ID i nasze omówienie wycieku Sony So-net i Plala. Wiedza, co zrobić po dotarciu informacji o naruszeniu danych, zamienia stresujący moment w taki, którym można zarządzać.