Около 5,34 млн личных записей были подтверждённо утекшими из 25 крупных компаний и учреждений Южной Кореи в течение октября. Об октябрьских утечках данных в Южной Корее, о которых сообщил JKN, затронули услуги, которыми люди пользуются каждый день: банки, сберегательные банки, университеты, авиакомпании и сети кофеен. Масштаб служит полезным напоминанием о том, что значительная часть ваших личных данных хранится на серверах, которые вы не контролируете, и что для их защиты требуется больше, чем один инструмент.

Что утекло в октябре и кто пострадал

Согласно отчёту, серия утечек произошла в широком спектре повседневных услуг. Среди затронутых секторов — финансовые учреждения, такие как банки и сберегательные банки, университеты, авиакомпании и сети кофеен. В общей сложности за месяц было подтверждено, что из 25 компаний и учреждений утекло около 5,34 млн записей.

В сводке источника не уточняется, какие именно поля данных были раскрыты в каждой организации, поэтому было бы ошибкой предполагать, что все пострадавшие потеряли одну и ту же информацию. Что отчёт действительно проясняет, так это широту: это был не единичный инцидент в одной компании, а закономерность в самых разных типах организаций. Если вы пользуетесь услугами в Южной Корее или имеете учётную запись в компании, работающей там, стоит проверить, не получили ли вы уведомление.

Почему повседневные сервисы продолжают подвергаться утечкам

Сама статья сосредоточена на цифрах, а не на причинах, поэтому нам следует быть осторожными и не приписывать эти инциденты какой-либо единственной уязвимости или атакующему. В общих чертах можно сказать, что такие организации, как банки, школы, авиакомпании и кафе, собирают личные данные — имена, контактную информацию и данные учётных записей — для работы программ лояльности, зачисления, бронирования и платежей. Каждая из них становится точкой хранения информации о вас.

В этом и заключается основная проблема: ваша подверженность риску зависит от самого слабого хранителя среди всех услуг, которыми вы пользуетесь. У вас могут быть крепкие привычки, и всё равно вы можете пострадать, когда организация, хранящая ваши данные, будет скомпрометирована. Более мелкий или менее очевидный бизнес, например приложение сети кофеен, может хранить достаточно информации, чтобы быть полезным для фишинга или мошенничества с использованием личности.

Подобные утечки затрагивают людей и в других обстоятельствах. Наш материал об утечке данных в церкви Йоидо Полного Евангелия, где предполагаемый инцидент мог раскрыть информацию о примерно 850 000 членов, показывает, как личные данные могут утекать из организаций, которые люди не считают особо насыщенными данными. Регулирование также является частью картины; наш обзор Совета по защите данных Индии иллюстрирует, насколько многое зависит от надзорных органов, призванных привлекать держателей данных к ответственности.

Что делать, если ваши данные были раскрыты

Если вы считаете, что могли пострадать, несколько шагов снизят риск последующего вреда:

  • Внимательно прочитайте любое уведомление. Организации, подтверждающие утечку, обычно объясняют, что было похищено. Используйте это, чтобы решить, насколько срочным должен быть ваш ответ.
  • Смените пароли на затронутом сервисе и везде ещё, где вы использовали тот же пароль. Используйте уникальный пароль для каждой учётной записи, в идеале хранящийся в менеджере паролей.
  • Включите двухфакторную аутентификацию (2FA) везде, где она предлагается, предпочтительно с помощью приложения-аутентификатора, а не SMS.
  • Относитесь скептически к неожиданным сообщениям. Утёкшие имена, номера телефонов и адреса электронной почты питают целевой фишинг. Не переходите по ссылкам в текстовых сообщениях или электронных письмах, якобы отправленных от затронутой компании; заходите напрямую в официальное приложение или на сайт.
  • Следите за своими финансовыми счетами на предмет незнакомой активности, особенно если был затронут банк или сберегательный банк.
  • Используйте инструмент оповещения об утечках, чтобы проверить, фигурируют ли ваш адрес электронной почты или номер телефона в известных утечках.

Где VPN помогает, а где нет

VPN шифрует ваш интернет-трафик между вашим устройством и VPN-сервером, что помогает в недоверенных сетях, таких как публичный Wi-Fi, и скрывает ваш просмотр от вашей локальной сети и, в определённой степени, от вашего интернет-провайдера. Это реальные преимущества.

Но VPN не защищает данные, которые компания уже хранит. Если банк, университет, авиакомпания или сеть кофеен подверглись утечке, информация похищается из их систем, а не из вашего соединения. VPN не может это остановить, отменить или защитить пароль, который уже утёк. Он также не остановит фишинговые сообщения, которые приходят после раскрытия ваших данных.

Рассматривайте VPN как один из слоёв защиты данных при передаче, а не как защиту от организационных утечек. Меры, которые наиболее важны после инцидента, — это те, что ограничивают возможности использования утёкших данных: уникальные пароли, 2FA и бдительность.

Что это значит для вас

Октябрьские утечки данных в Южной Корее показывают, что anyone может пострадать просто от использования обычных услуг. Вы не можете предотвратить утечку в компании, но вы можете ограничить ущерб. Исходите из того, что часть вашей информации уже где-то есть, и сделайте её сложнее для exploitation: никаких повторно используемых паролей, 2FA на важных учётных записях и осторожность с нежелательными сообщениями.

Ключевые выводы

  • Проверьте, не получили ли вы уведомление об утечке от какого-либо используемого вами сервиса, и следуйте его рекомендациям.
  • Прогоните свой адрес электронной почты и номер телефона через инструмент оповещения об утечках.
  • Перейдите на уникальные пароли для каждой учётной записи и включите 2FA.
  • Относитесь с подозрением к неожиданным звонкам, текстовым сообщениям и электронным письмам, даже если они якобы приходят от известной вам компании.
  • Продолжайте использовать VPN для того, в чём он хорош, но не полагайтесь на него для защиты данных, хранящихся у других.

Чтобы увидеть, как подобная утечка может повлиять на людей, прочитайте наш отчёт об утечке в церкви Йоидо Полного Евангелия, и потратьте несколько минут сегодня, чтобы усилить свои пароли и настройки 2FA.