Când un serviciu pe care îl folosești anunță o breșă, prima întrebare este de obicei aceeași: am fost afectat? Un utilizator japonez, care spune că este el însuși o victimă a breșei de date Times Car, a pus această întrebare despre fiecare serviciu pe care îl folosește. Apoi a publicat o compilație de scurgeri de informații personale și breșe de la servicii din țară din ultimul an, împreună cu îndrumări despre unde ar trebui schimbate parolele. Lista sa este un îndemn util pentru toată lumea de a verifica dacă datele tale au fost compromise în servicii pe care le-ai uitat de mult timp.

O notă despre surse: fragmentul din articolul original disponibil pentru noi este scurt, așa că această postare nu repetă detaliile breșelor individuale. În schimb, folosește abordarea autorului ca șablon pe care îl poți aplica propriilor conturi.

Ce arată breșa Times Car despre expunerea conturilor

Punctul de plecare al autorului merită menționat. El nu și-a propus să scrie o sinteză a breșelor. A devenit victima unui incident, apoi s-a întrebat ce altceva ar fi putut scăpa neobservat în ultimul an. Este o reacție sensibilă, pentru că o singură notificare rareori spune întreaga poveste.

Majoritatea oamenilor își împrăștie datele pe zeci de servicii: partajare auto, cumpărături, stocare în cloud, călătorii, livrări. Fiecare deține o combinație de nume, e-mail, număr de telefon, adresă și uneori date de plată sau de autentificare. Nu controlezi cât de bine le protejează oricare dintre ele. Când un furnizor este spart, expunerea te urmărește chiar dacă propriul tău dispozitiv nu a fost niciodată compromis.

Acest risc din partea furnizorului este lecția cheie. Breșa Rakuten Drive care afectează 15.000 de conturi este un alt exemplu al modului în care un incident la un serviciu poate pune în pericol datele pe care le-ai stocat acolo, indiferent cât de atent ai fost personal.

Cum să verifici ce servicii ți-au compromis datele

Poți împrumuta metoda autorului în câțiva pași:

  1. Fă o listă a serviciilor tale. Caută în căsuța ta de e-mail mesaje de bun venit, chitanțe și e-mailuri de resetare a parolei din ultimii ani. Include fiecare adresă pe care ai folosit-o.
  2. Caută notificări. Caută în căsuța de e-mail termeni precum „acces neautorizat", „incident de securitate" sau „notificare importantă". Companiile de obicei trimit e-mailuri clienților afectați, iar aceste mesaje sunt adesea filtrate în spam.
  3. Folosește instrumente de căutare a breșelor. Serviciile reputabile de căutare a breșelor îți permit să introduci o adresă de e-mail sau un număr de telefon și să vezi dacă apare în seturi de date compromise cunoscute. Folosește servicii bine stabilite și nu introduce niciodată parola într-unul.
  4. Verifică anunțurile companiilor. Pentru serviciile pe care le folosești efectiv, consultă paginile oficiale de știri sau de securitate. O listă compilată precum cea a autorului te poate ajuta să faci referințe încrucișate ale numelor.
  5. Notează ce găsești. Notează serviciul, data și ce tipuri de date au fost raportate ca expuse.

O căutare care nu returnează rezultate nu dovedește că ești în siguranță. Nu fiecare breșă este cunoscută public sau indexată. Tratează instrumentele ca pe un singur semnal printre mai multe.

Ce parole să schimbi mai întâi

Nu trebuie să schimbi totul deodată. Prioritizează după paguba pe care o preluare a contului ar putea-o cauza:

  • Contul tău principal de e-mail. Acesta resetează aproape tot restul, așa că vine primul.
  • Orice cont menționat într-o notificare de breșă. Schimbă parola chiar dacă compania spune că parolele nu au fost expuse.
  • Conturi financiare, de plată și de cumpărături cu carduri salvate sau solduri de puncte.
  • Conturi de stocare în cloud și de backup, care pot conține documente de identitate, fotografii și fișiere de lucru.
  • Orice cont care împărtășește o parolă cu unul compromis. Reutilizarea este principala cale prin care o scurgere devine multe.

De asemenea, verifică ce altceva a fost expus. Dacă o notificare enumeră numere de telefon sau adrese în loc de parole, o schimbare de parolă nu va ajuta prea mult; în schimb, așteaptă-te la mesaje de phishing și înșelăciune mai convingătoare și tratează linkurile și apelurile neașteptate cu suspiciune.

Securizarea conturilor cu 2FA și un manager de parole

Odată ce ai schimbat parolele urgente, fă ca următoarea breșă să fie mai puțin costisitoare.

Folosește un manager de parole. Acesta generează o parolă lungă și unică pentru fiecare serviciu, astfel încât o scurgere la un furnizor nu poate debloca altul. Trebuie să reții doar o singură frază de acces principală puternică.

Activează autentificarea în doi factori (2FA). Preferă o aplicație de autentificare sau o cheie de securitate hardware în locul codurilor SMS acolo unde serviciul le oferă. Chiar dacă o parolă se scurge, un atacator are totuși nevoie de al doilea factor.

Verifică activitatea de autentificare și aplicațiile conectate. Deconectează-te de pe dispozitivele necunoscute și elimină accesul terților pe care nu îl mai folosești.

Șterge ce nu ai nevoie. Închide conturile pentru serviciile pe care ai încetat să le mai folosești. Datele care nu sunt stocate nu pot fi compromise.

Ce înseamnă asta pentru tine

Breșele la serviciile pe care le folosești sunt în mare parte în afara controlului tău, dar reacția ta nu este. Să știi care dintre conturile tale au fost afectate te ajută să acționezi asupra celor potrivite mai întâi, iar parolele unice plus 2FA limitează cât de departe se poate răspândi o singură scurgere. Un VPN nu protejează datele pe care o companie le stochează pe propriile servere, așa că igiena conturilor contează mai mult decât instrumentele de rețea în această situație.

Concluzii

  • Rezervă-ți timp săptămâna aceasta pentru a verifica dacă datele tale au fost compromise în serviciile pe care le folosești.
  • Caută în căsuța de e-mail notificări de breșă și construiește o listă simplă a conturilor afectate.
  • Schimbă mai întâi parola de e-mail, apoi conturile financiare și de cloud.
  • Adoptă un manager de parole și activează 2FA peste tot unde este oferit.
  • Închide conturile nefolosite și verifică modul în care stochezi fișierele la furnizorii online, întrucât incidentul Rakuten Drive arată că problemele din partea furnizorului pot ajunge la datele stocate.

O oră de audit acum este mult mai ușoară decât recuperarea unui cont compromis mai târziu.