Уведомление об утечке в вашем почтовом ящике может вызвать панику, но паника — это не план. Если вы задаётесь вопросом, что делать после того, как до вас дошли новости об утечке данных, ответ — это короткий упорядоченный чек-лист: подтвердите, что именно утекло, заблокируйте свои аккаунты, следите за злоупотреблениями и сократите свою подверженность риску на будущее. Недавние инциденты показывают, почему порядок имеет значение. Раскрытые имена, адреса электронной почты и даты рождения не нуждаются в пароле, чтобы быть полезными для преступников, потому что они делают фишинговые сообщения гораздо более убедительными.
Шаг 1: Подтвердите, что было раскрыто и затронуты ли вы
Начните с самого уведомления, но проверьте его, прежде чем на что-либо нажимать. Преступники знают, что люди ожидают писем об утечках, и поддельное уведомление — лёгкий способ собрать больше данных. Зайдите на официальный сайт или в приложение компании, введя адрес самостоятельно, и поищите объявление там.
Затем выясните, какие виды данных были затронуты, потому что это определяет ваши дальнейшие действия. В утечке Sony So-net и Plala, в результате которой были раскрыты 2,58 млн записей, раскрытые данные включали имена, адреса электронной почты и даты рождения, тогда как пароли и номера кредитных карт, по сообщениям, не были частью утечки. Это совершенно иной профиль риска, чем утечка, связанная с платёжными данными. Аналогичным образом, когда H2O Retailing и Hankyu Hanshin Department Store объявили, что записи, связанные примерно с 1,26 млн участников H2O ID, были похищены, участникам нужно было понять, какие поля были затронуты, прежде чем решать, насколько срочным является каждый шаг.
Записывайте следующее по мере чтения уведомления:
- Какие типы данных были раскрыты (идентификационные данные, контактные данные, учётные данные, платёжная информация)
- Дату, когда, по словам компании, произошёл инцидент или когда о нём было объявлено
- Любые действия, которые компания рекомендует, или услуги, которые она предлагает
Шаг 2: Смените пароли и заблокируйте свои аккаунты
Даже если в уведомлении сказано, что пароли не были раскрыты, смена учётных данных для затронутого сервиса — разумная мера предосторожности. Расставьте приоритеты в следующем порядке: взломанный аккаунт, ваш аккаунт электронной почты (потому что с его помощью можно сбросить почти всё остальное) и любой другой сайт, где вы использовали тот же пароль.
Используйте уникальный длинный пароль для каждого аккаунта, желательно сгенерированный и сохранённый в менеджере паролей. Затем включите многофакторную аутентификацию (MFA) везде, где она предлагается. Код в приложении или аппаратный ключ безопасности, как правило, надёжнее кода в текстовом сообщении, но любой второй фактор лучше, чем никакого.
Также проверьте настройки аккаунта, пока вы вошли в систему:
- Проверьте адреса электронной почты для восстановления и номера телефонов на наличие изменений, которые вы не вносили
- Выйдите из всех активных сеансов и устройств
- Удалите подключённые приложения, которыми вы больше не пользуетесь
Шаг 3: Следите за фишингом, мошенничеством и злоупотреблением идентификационными данными
Это шаг, который многие пропускают, и именно здесь утёкшие базовые данные наносят наибольший вред. Имени, адреса электронной почты и даты рождения достаточно, чтобы написать сообщение, которое выглядит так, будто оно пришло от компании, которой вы действительно пользуетесь, и адресовано лично вам. Ожидайте такого рода контактов после утечки и относитесь к неожиданным сообщениям с подозрением, даже если в них упоминаются точные данные.
Практические привычки помогают:
- Не нажимайте на ссылки и не открывайте вложения в нежелательных сообщениях; переходите на официальный сайт напрямую
- Остерегайтесь срочности, например угроз закрыть аккаунт или просьб подтвердить вашу личность
- Никогда не сообщайте одноразовые коды никому, кто связывается с вами
Если были затронуты платёжные данные, регулярно проверяйте выписки по карте и банковскому счёту и быстро сообщайте о незнакомых списаниях. Даже частичные номера могут иметь значение: когда Origin Energy подтвердила утечку, включавшую неполные номера кредитных карт или банковских счетов, урок был в том, что фрагменты всё ещё можно объединить с другими данными, чтобы мошенничество звучало правдоподобно. Там, где это доступно в вашей стране, рассмотрите возможность установки предупреждения о мошенничестве или заморозки кредитной истории, если были раскрыты идентификаторы, выданные государством.
Шаг 4: Сократите свою подверженность риску до следующей утечки
Вы не можете контролировать, насколько хорошо компания защищает ваши данные, но вы можете контролировать, сколько их у неё хранится. Удаляйте аккаунты, которыми больше не пользуетесь, избегайте указания настоящих дат рождения или номеров телефонов сервисам, которым они не нужны, и используйте отдельные адреса электронной почты или псевдонимы для важных аккаунтов и для одноразовых регистраций.
Также полезно понимать, что утечки меняются. Поскольку группировки программ-вымогателей теперь крадут данные до того, как зашифровать их, компания с хорошими резервными копиями всё равно может допустить утечку вашей информации. Это делает минимизацию данных с вашей стороны более ценной, а не менее.
Что это значит для вас
Практический вывод в том, что вам не нужно делать всё сразу и не нужно предполагать худшее. Вам нужно делать правильные вещи по порядку. Утечка, которая раскрывает только имена, адреса электронной почты и даты рождения, требует бдительности в отношении фишинга и более строгой защиты аккаунтов. Утечка, которая включает финансовые или государственные идентификаторы, требует более пристального мониторинга и, возможно, заморозки кредитной истории. В обоих случаях надёжные уникальные пароли и MFA — это основа, и спокойная, методичная реакция лучше поспешной.
Ваш чек-лист действий
- Проверьте уведомление об утечке через официальный сайт компании, а не по ссылке в письме.
- Определите, какие именно типы данных были раскрыты.
- Смените пароль на затронутом аккаунте, в своей электронной почте и во всех повторно используемых логинах.
- Включите MFA для своей электронной почты, финансовых аккаунтов и аккаунтов для покупок.
- Относитесь к неожиданным сообщениям как к подозрительным и избегайте нажатия на ссылки.
- Следите за выписками по банковским счетам и картам и рассмотрите заморозку кредитной истории, если утекли идентификаторы.
- Закрывайте неиспользуемые аккаунты и в дальнейшем делитесь меньшим объёмом личных данных.
Если вы получили уведомление об утечке, проработайте этот список сегодня. Чтобы увидеть разобранные примеры того, что следует делать недавним пострадавшим, прочитайте наш чек-лист по утечке H2O ID и наш материал об утечке Sony So-net и Plala. Знание того, что делать после получения новостей об утечке данных, превращает стрессовый момент в управляемый.
