En intrångsavisering i inkorgen kan utlösa panik, men panik är ingen plan. Om du undrar vad du ska göra efter att nyheter om dataintrång nått dig är svaret en kort, ordnad checklista: bekräfta vad som läckte, lås dina konton, bevaka missbruk och minska din exponering inför nästa gång. Nyligen inträffade incidenter visar varför ordningen spelar roll. Exponerade namn, e-postadresser och födelsedatum behöver inte innehålla ett lösenord för att vara användbara för brottslingar, eftersom de gör nätfiskemeddelanden betydligt mer övertygande.
Steg 1: Bekräfta vad som exponerades och om du är drabbad
Börja med själva aviseringen, men verifiera den innan du klickar på något. Brottslingar vet att människor förväntar sig intrångsmejl, och en falsk avisering är ett enkelt sätt att samla in mer data. Gå till företagets officiella webbplats eller app genom att själv skriva in adressen, och leta efter meddelandet där.
Ta sedan reda på vilka typer av data som var inblandade, eftersom det avgör dina nästa steg. I intrånget hos Sony So-net och Plala, som exponerade 2,58 miljoner poster, inkluderade de exponerade uppgifterna namn, e-postadresser och födelsedatum, medan lösenord och kreditkortsnummer enligt uppgift inte ingick i läckan. Det är en helt annan riskprofil än ett intrång som involverar betalningsdata. På samma sätt, när H2O Retailing och Hankyu Hanshin Department Store meddelade att poster kopplade till cirka 1,26 miljoner H2O ID-medlemmar hade läckt, behövde medlemmarna förstå vilka fält som var drabbade innan de beslutade hur brådskande varje steg var.
Skriv ner följande när du läser aviseringen:
- Vilka typer av data som exponerades (identitetsuppgifter, kontaktuppgifter, inloggningsuppgifter, betalningsinformation)
- Datumet då företaget säger att incidenten inträffade eller tillkännagavs
- Eventuella åtgärder som företaget rekommenderar eller tjänster det erbjuder
Steg 2: Byt lösenord och lås dina konton
Även om aviseringen säger att lösenord inte exponerades, är det en klok försiktighetsåtgärd att byta inloggningsuppgifter för den drabbade tjänsten. Prioritera i denna ordning: det drabbade kontot, ditt e-postkonto (eftersom det kan återställa nästan allt annat) och alla andra webbplatser där du återanvänt samma lösenord.
Använd ett unikt, långt lösenord för varje konto, helst genererat och lagrat i en lösenordshanterare. Aktivera sedan multifaktorautentisering (MFA) där det erbjuds. En appbaserad kod eller en hårdvarusäkerhetsnyckel är i allmänhet starkare än en SMS-kod, men vilken andra faktor som helst är bättre än ingen.
Granska även kontoinställningarna medan du är inloggad:
- Kontrollera återställnings-e-postadresser och telefonnummer för ändringar du inte har gjort
- Logga ut från alla aktiva sessioner och enheter
- Ta bort anslutna appar som du inte längre använder
Steg 3: Bevaka nätfiske, bedrägeri och identitetsmissbruk
Detta är steget som många hoppar över, och det är här läckta basuppgifter gör mest skada. Ett namn, en e-postadress och ett födelsedatum räcker för att skriva ett meddelande som ser ut att komma från ett företag du faktiskt använder, adresserat till dig personligen. Förvänta dig den typen av kontakt efter en läcka, och behandla oväntade meddelanden med misstänksamhet även om de refererar till korrekta uppgifter.
Praktiska vanor hjälper:
- Klicka inte på länkar eller öppna bilagor i oombedda meddelanden; gå direkt till den officiella webbplatsen
- Var vaksam mot brådska, som hot om att stänga ett konto eller begäranden om att bekräfta din identitet
- Dela aldrig engångskoder med någon som kontaktar dig
Om betalningsuppgifter var inblandade, kontrollera dina kort- och bankutdrag regelbundet och rapportera obekanta debiteringar snabbt. Även partiella nummer kan spela roll: när Origin Energy bekräftade en läcka som inkluderade ofullständiga kreditkorts- eller bankkontonummer, var lärdomen att fragment fortfarande kan kombineras med andra uppgifter för att få en bluff att låta legitim. Där det är tillgängligt i ditt land, överväg en bedrägerivarning eller kreditfrysning om statligt utfärdade identifikatorer exponerades.
Steg 4: Minska din exponering före nästa intrång
Du kan inte kontrollera hur väl ett företag skyddar dina data, men du kan kontrollera hur mycket av dem de har. Radera konton du inte längre använder, undvik att ge riktiga födelsedatum eller telefonnummer till tjänster som inte behöver dem, och använd separata e-postadresser eller alias för viktiga konton kontra engångsregistreringar.
Det hjälper också att förstå att intrång förändras. Eftersom ransomware-gäng nu stjäl data innan de krypterar den, kan ett företag med bra säkerhetskopior fortfarande läcka din information. Det gör dataminimering på din sida mer värdefull, inte mindre.
Vad detta innebär för dig
Det praktiska budskapet är att du inte behöver göra allt på en gång, och du behöver inte anta det värsta. Du behöver göra rätt saker i rätt ordning. Ett intrång som endast exponerar namn, e-postadresser och födelsedatum kräver vaksamhet mot nätfiske och striktare kontosäkerhet. Ett intrång som inkluderar finansiella eller statliga identifikatorer kräver närmare övervakning och möjligen en kreditfrysning. I båda fallen är starka unika lösenord och MFA grunden, och ett lugnt, metodiskt agerande slår ett stressat.
Din åtgärdschecklista
- Verifiera intrångsaviseringen via företagets officiella webbplats, inte länken i e-postmeddelandet.
- Identifiera exakt vilka datatyper som exponerades.
- Byt lösenordet på det drabbade kontot, ditt e-postkonto och alla återanvända inloggningar.
- Aktivera MFA för dina e-post-, finans- och shoppingkonton.
- Behandla oväntade meddelanden som misstänkta och undvik att klicka på länkar.
- Övervaka bank- och kortutdrag, och överväg en kreditfrysning om identifikatorer läckte.
- Stäng oanvända konton och dela mindre personuppgifter framöver.
Om du har fått en intrångsavisering, gå igenom denna lista idag. För genomarbetade exempel på vad nyligen drabbade bör göra, läs vår checklista för H2O ID-intrånget och vår rapportering om läckan hos Sony So-net och Plala. Att veta vad man ska göra efter att nyheter om dataintrång anländer förvandlar ett stressigt ögonblick till ett hanterbart.
