Kullandığınız bir hizmet bir ihlal açıkladığında, ilk soru genellikle aynıdır: etkilendim mi? Times Car veri ihlalinin mağduru olduğunu söyleyen bir Japon kullanıcı, kullandığı her hizmet için bu soruyu sordu. Ardından, son bir yıl içinde yerli hizmetlerden kaynaklanan kişisel bilgi sızıntıları ve ihlallerinin bir derlemesini, şifrelerin nerede değiştirilmesi gerektiğine dair rehberlikle birlikte yayımladı. Onun listesi, herkesin uzun zaman önce unuttuğu hizmetlerde verilerinizin sızdırılıp sızdırılmadığını kontrol etmesi için faydalı bir hatırlatıcıdır.
Kaynak hakkında bir not: elimizdeki orijinal makalenin alıntısı kısa olduğundan, bu yazı tek tek ihlallerin ayrıntılarını tekrarlamaz. Bunun yerine, yazarın yaklaşımını kendi hesaplarınıza uygulayabileceğiniz bir şablon olarak kullanır.
Times Car İhlalinin Hesap Maruziyeti Hakkında Gösterdikleri
Yazarın başlangıç noktası dikkate değer. Bir ihlal özeti yazmak için yola çıkmamıştı. Bir olayın mağduru oldu, sonra geçtiğimiz yıl içinde başka nelerin gözden kaçmış olabileceğini merak etti. Bu makul bir tepkidir, çünkü tek bir bildirim nadiren tüm hikâyeyi anlatır.
Çoğu insan bilgilerini düzinelerce hizmete dağıtır: araç paylaşımı, alışveriş, bulut depolama, seyahat, teslimat. Her biri adınızın, e-postanızın, telefon numaranızın, adresinizin ve bazen ödeme veya giriş verilerinizin bir kombinasyonunu tutar. Bunlardan herhangi birinin verilerinizi ne kadar iyi koruduğunu kontrol edemezsiniz. Bir sağlayıcı ihlal edildiğinde, kendi cihazınız hiç ele geçirilmemiş olsa bile maruziyet sizi takip eder.
Bu sağlayıcı tarafındaki risk, temel dersdir. 15.000 hesabı etkileyen Rakuten Drive ihlali, kişisel olarak ne kadar dikkatli olduğunuzdan bağımsız olarak, bir hizmetteki olayın orada depoladığınız verileri nasıl riske atabileceğinin bir başka örneğidir.
Hangi Hizmetlerin Verilerinizi Sızdırdığını Nasıl Kontrol Edersiniz
Yazarın yöntemini birkaç adımda ödünç alabilirsiniz:
- Hizmetlerinizi listeleyin. E-posta gelen kutunuzda son birkaç yıla ait karşılama mesajlarını, faturaları ve şifre sıfırlama e-postalarını arayın. Kullandığınız her adresi dahil edin.
- Bildirimleri arayın. Gelen kutunuzda "yetkisiz erişim," "güvenlik olayı" veya "önemli bildirim" gibi kelimeleri arayın. Şirketler genellikle etkilenen müşterilere e-posta gönderir ve bu mesajlar sıklıkla spam'e filtrelenir.
- İhlal arama araçlarını kullanın. Güvenilir ihlal arama hizmetleri, bir e-posta adresi veya telefon numarası girmenize ve bunun bilinen sızdırılmış veri kümelerinde görünüp görünmediğini görmenize olanak tanır. Köklü hizmetleri kullanın ve asla şifrenizi bunlardan birine girmeyin.
- Şirket duyurularını kontrol edin. Gerçekten kullandığınız hizmetler için resmi haber veya güvenlik sayfalarına bakın. Yazarınki gibi derlenmiş bir liste, adları çapraz kontrol etmenize yardımcı olabilir.
- Bulduklarınızı kaydedin. Hizmeti, tarihi ve hangi veri türlerinin bildirildiğine göre açığa çıktığını not edin.
Sonuç döndürmeyen bir arama, güvende olduğunuzu kanıtlamaz. Her ihlal kamuya açık veya dizinlenmiş değildir. Araçları birkaç sinyalden biri olarak değerlendirin.
Önce Hangi Şifreler Değiştirilmeli
Her şeyi birden değiştirmenize gerek yok. Bir ele geçirmenin verebileceği zarara göre önceliklendirin:
- Birincil e-posta hesabınız. Neredeyse her şeyi sıfırlar, bu yüzden ilk sırada gelir.
- Bir ihlal bildiriminde adı geçen herhangi bir hesap. Şirket şifrelerin açığa çıkmadığını söylese bile şifreyi değiştirin.
- Kayıtlı kartları veya puan bakiyeleri olan finansal, ödeme ve alışveriş hesapları.
- Kimlik belgeleri, fotoğraflar ve iş dosyaları içerebilecek bulut depolama ve yedekleme hesapları.
- İhlal edilmiş bir hesapla şifre paylaşan herhangi bir hesap. Yeniden kullanım, bir sızıntının çoğa dönüşmesinin ana yoludur.
Ayrıca başka nelerin açığa çıktığını da gözden geçirin. Bir bildirim şifreler yerine telefon numaralarını veya adresleri listeliyorsa, şifre değişikliği pek yardımcı olmaz; bunun yerine daha inandırıcı kimlik avı ve dolandırıcılık mesajları bekleyin ve beklenmedik bağlantılara ve aramalara şüpheyle yaklaşın.
Hesapları 2FA ve Şifre Yöneticisiyle Kilitleme
Acil şifreleri değiştirdikten sonra, bir sonraki ihlali daha az maliyetli hale getirin.
Bir şifre yöneticisi kullanın. Her hizmet için uzun, benzersiz bir şifre oluşturur, böylece bir sağlayıcıdaki sızıntı diğerini açamaz. Sadece bir güçlü ana parola cümlesini hatırlamanız gerekir.
İki faktörlü kimlik doğrulamayı (2FA) açın. Hizmetin sunduğu yerlerde SMS kodları yerine bir kimlik doğrulayıcı uygulamayı veya bir donanım güvenlik anahtarını tercih edin. Bir şifre sızdırılsa bile, saldırganın yine de ikinci faktöre ihtiyacı vardır.
Oturum açma etkinliğini ve bağlı uygulamaları gözden geçirin. Bilinmeyen cihazlardan oturumu kapatın ve artık kullanmadığınız üçüncü taraf erişimini kaldırın.
İhtiyacınız olmayanı silin. Kullanmayı bıraktığınız hizmetlerin hesaplarını kapatın. Depolanmayan veriler sızdırılamaz.
Bu Sizin İçin Ne Anlama Geliyor
Kullandığınız hizmetlerdeki ihlaller büyük ölçüde kontrolünüz dışındadır, ancak tepkiniz değildir. Hangi hesaplarınızın etkilendiğini bilmek, önce doğru olanlara harekete geçmenizi sağlar ve benzersiz şifreler artı 2FA, tek bir sızıntının ne kadar yayılabileceğini sınırlar. Bir VPN, bir şirketin kendi sunucularında depoladığı verileri korumaz, bu nedenle bu durumda ağ araçlarından çok hesap hijyeni önemlidir.
Çıkarımlar
- Bu hafta, kullandığınız hizmetler genelinde verilerinizin sızdırılıp sızdırılmadığını kontrol etmek için zaman ayırın.
- Gelen kutunuzda ihlal bildirimlerini arayın ve etkilenen hesapların basit bir listesini oluşturun.
- Önce e-posta şifrenizi, ardından finansal ve bulut hesaplarınızı değiştirin.
- Bir şifre yöneticisi edinin ve sunulduğu her yerde 2FA'yı etkinleştirin.
- Kullanılmayan hesapları kapatın ve dosyalarınızı çevrimiçi sağlayıcılarda nasıl depoladığınızı gözden geçirin; Rakuten Drive olayı sağlayıcı tarafındaki sorunların depolanan verilere ulaşabileceğini gösteriyor.
Şimdi bir saatlik denetim, daha sonra ele geçirilmiş bir hesabı kurtarmaktan çok daha kolaydır.
