Одновременно появились два заголовка об утечках: инцидент в Копенгагенском университете, предположительно затронувший более 525 000 человек, и отдельное заявление о раскрытии 220 миллионов записей путешественников, охватывающих девять лет авиационной информации, включая данные пассажиров и паспортов. Если вы задаётесь вопросом что делать при утечке паспортных данных, ответ начинается с оговорки: доступный исходный текст скуден, и цифры требуют тщательной проверки, прежде чем кто-либо сделает окончательные выводы.

Что было раскрыто в результате утечки

Заголовок TechRadar сообщает, что более 525 000 человек пострадали в результате утечки данных в Копенгагенском университете. Прилагаемое к нему резюме описывает нечто иное: утечку, в результате которой были раскрыты 220 миллионов записей путешественников, с утечкой девяти лет авиационных данных, включая данные пассажиров и паспортов.

Текст статьи, которым мы располагаем, не объясняет, как эти два пункта связаны между собой, кто несёт ответственность, каким образом был получен доступ к данным или какие именно поля были похищены в каждом случае. Возможно, это отдельные инциденты, объединённые на одной странице, или резюме относится к другой истории. Мы не собираемся гадать. Пока вовлечённые организации не опубликуют подробности, относитесь к обеим цифрам как к заявленным утверждениям, а не подтверждённым фактам.

С уверенностью можно сказать лишь то, что в резюме упоминаются данные пассажиров и паспортов, а такая информация заслуживает тщательной реакции даже тогда, когда полная картина неясна.

Почему паспортные данные и записи о поездках связаны с высоким риском

Утёкший пароль можно сменить за считанные минуты. Номер паспорта, полное имя, дата рождения и история поездок не поддаются такому простому сбросу. Именно это делает подобные данные ценными для преступников.

Вот как раскрытые записи о поездках могут быть использованы во вред:

  • Мошенничество с идентичностью: Паспортные данные в сочетании с другими персональными данными могут помочь кому-то пройти проверку личности или открыть счета на ваше имя.
  • Целевой фишинг: Зная, куда и когда вы летали или какой авиакомпанией пользовались, мошенник может составить убедительное сообщение об «изменении бронирования» или «возврате средств».
  • Атаки на восстановление аккаунта: Злоумышленники могут использовать личные данные, чтобы ответить на контрольные вопросы или убедить сотрудников поддержки предоставить доступ.
  • Риски в физическом мире: Модели поездок могут показать, когда дом пустует или куда человек регулярно ходит.

Стоит сохранять перспективу. Одного номера паспорта обычно недостаточно, чтобы завладеть вашими финансами, и многие утечки для большинства людей так и не приводят к вреду. Реальный риск возникает при объединении утёкших данных с другими источниками, поэтому приведённая ниже реакция сосредоточена на сокращении того, что злоумышленники могут с этими данными сделать.

Что делать, если ваши данные могли быть затронуты

Начните с выяснения, затронуты ли вы. Следите за официальными уведомлениями по электронной почте или письмами от организации и проверяйте её веб-сайт на наличие заявления. Будьте здесь осторожны: уведомления об утечках сами по себе являются излюбленной приманкой для фишинга. Переходите на сайт организации, вводя адрес вручную, а не нажимая на ссылки в сообщении.

Затем выполните следующие шаги:

  1. Защитите свои ключевые аккаунты. Смените пароли на электронной почте, в банковских сервисах и аккаунтах авиакомпаний и никогда не используйте их повторно. По возможности используйте менеджер паролей.
  2. Включите многофакторную аутентификацию. Приложение-аутентификатор или аппаратный ключ надёжнее SMS-кодов.
  3. Скептически относитесь к сообщениям на тему путешествий. Неожиданные письма о рейсах, возвратах средств или продлении паспорта следует проверять через официальное приложение или веб-сайт авиакомпании.
  4. Следите за своими финансами. Просматривайте выписки на предмет незнакомой активности и рассмотрите возможность заморозки кредита или уведомления о мошенничестве, если ваша страна предлагает такую возможность.
  5. Обратитесь в паспортное ведомство, если увидите признаки злоупотребления. Если вы подозреваете, что ваш паспорт был использован мошенническим образом или его данные искажаются, сообщите об этом. В некоторых ведомствах существуют процедуры для утерянных или украденных документов. Не сообщайте об утере паспорта, если он на самом деле не утерян, поскольку это может создать проблемы для ваших собственных поездок.
  6. Сохраняйте записи. Сохраняйте уведомления об утечке и любую переписку на случай, если позже вам потребуется оспорить мошенничество.

VPN не отменяет утечку, поскольку данные хранились у третьей стороны, а не были похищены с вашего устройства. Он может защитить ваше соединение в публичном Wi-Fi в аэропортах, но это не решение проблемы в данном случае.

Ограничение раскрытия данных, хранящихся у третьих сторон

Неудобный урок крупных утечек заключается в том, что значительная часть ваших персональных данных находится в системах, которые вы не контролируете: авиакомпании, платформы бронирования, университеты и другие. Вы не можете предотвратить каждую утечку, но можете уменьшить мишень.

  • Делитесь меньшим. Предоставляйте паспортные данные только тогда, когда это требуется, и отказывайтесь от необязательных полей.
  • Удаляйте старые аккаунты. Неактивные профили в сфере путешествий и программ лояльности по-прежнему хранят ваши данные.
  • Используйте уникальные псевдонимы электронной почты. Это помогает определить, какой сервис допустил утечку вашего адреса, и ограничивает межаккаунтное отслеживание.
  • Спрашивайте, что хранится. Многие юрисдикции позволяют вам запросить доступ к вашим данным или потребовать их удаления. Закон Нью-Джерси о конфиденциальности — один из примеров того, как современные законы о правах на данные дают жителям формальный контроль над их персональными данными, включая возможность спрашивать у организаций, как они с ними обращаются. Правила различаются по странам и штатам, поэтому проверьте, какие применяются к вам.

Что это значит для вас

Если вы летали крупной авиакомпанией в последние годы или имеете какую-либо связь с Копенгагенским университетом, разумно предполагать, что ваши данные могут быть затронуты, пока не доказано обратное. Это не означает панику. Это означает, что нужно уже сейчас усилить безопасность аккаунтов, ожидать более убедительного фишинга и следить за своими финансовыми и идентификационными записями в ближайшие месяцы.

Также остерегайтесь всех, кто утверждает, что может подтвердить, входите ли вы в число 220 миллионов. Неофициальные сайты проверки и незапрошенные сообщения о «проверке утечки» сами по себе могут быть мошенничеством.

Ключевые выводы

  • Относитесь к цифрам 525 000 и 220 миллионов как к непроверенным, пока вовлечённые организации не подтвердят подробности.
  • Относительно того, что делать при утечке паспортных данных, в первую очередь используйте надёжные уникальные пароли, многофакторную аутентификацию и скептицизм в отношении сообщений, связанных с путешествиями.
  • Следите за своими аккаунтами и сообщайте о предполагаемом злоупотреблении паспортными данными в соответствующий орган.
  • Сокращайте объём данных, которые третьи стороны хранят о вас, и изучайте свои законные права. Чтение о том, как работает закон Нью-Джерси о конфиденциальности данных, — хорошая отправная точка для понимания того, какой контроль вы можете иметь над данными, которые хранят организации.

Проверяйте официальные уведомления, защитите свои аккаунты уже сегодня и пользуйтесь своими правами на данные везде, где это позволяет местный закон.