Gelen kutunuzdaki bir ihlal bildirimi paniğe yol açabilir, ancak panik bir plan değildir. Veri ihlali haberi size ulaştığında ne yapacağınızı merak ediyorsanız, cevap kısa ve sıralı bir kontrol listesidir: neyin sızdığını doğrulayın, hesaplarınızı kilitleyin, kötüye kullanımı izleyin ve bir dahaki sefere maruziyetinizi azaltın. Son olaylar sıralamanın neden önemli olduğunu gösteriyor. Açığa çıkan isimler, e-posta adresleri ve doğum tarihlerinin suçlular için yararlı olması için bir şifre içermesine gerek yoktur, çünkü bu bilgiler kimlik avı mesajlarını çok daha inandırıcı hale getirir.
Adım 1: Neyin açığa çıktığını ve etkilenip etkilenmediğinizi doğrulayın
Bildirimin kendisiyle başlayın, ancak herhangi bir şeye tıklamadan önce doğrulayın. Suçlular, insanların ihlal e-postaları beklediğini bilir ve sahte bir bildirim daha fazla veri toplamanın kolay bir yoludur. Adresi kendiniz yazarak şirketin resmi web sitesine veya uygulamasına gidin ve duyuruyu orada arayın.
Ardından hangi tür verilerin söz konusu olduğunu belirleyin, çünkü bu sonraki adımlarınızı belirler. 2,58 milyon kaydı açığa çıkaran Sony So-net ve Plala ihlalinde, açığa çıkan bilgiler arasında isimler, e-posta adresleri ve doğum tarihleri yer alırken, şifreler ve kredi kartı numaralarının sızıntının bir parçası olmadığı bildirildi. Bu, ödeme verilerini içeren bir ihlalden çok farklı bir risk profilidir. Benzer şekilde, H2O Retailing ve Hankyu Hanshin Department Store, yaklaşık 1,26 milyon H2O ID üyesiyle bağlantılı kayıtların sızdırıldığını duyurduğunda, üyelerin her adımın ne kadar acil olduğuna karar vermeden önce hangi alanların etkilendiğini anlamaları gerekiyordu.
Bildirimi okurken aşağıdakileri not edin:
- Hangi veri türlerinin açığa çıktığı (kimlik bilgileri, iletişim bilgileri, oturum açma bilgileri, ödeme bilgileri)
- Şirketin olayın gerçekleştiğini veya duyurulduğunu söylediği tarih
- Şirketin önerdiği eylemler veya sunduğu hizmetler
Adım 2: Şifreleri değiştirin ve hesaplarınızı kilitleyin
Bildirim şifrelerin açığa çıkmadığını söylese bile, etkilenen hizmet için oturum açma bilgilerini değiştirmek makul bir önlemdir. Şu sırayla önceliklendirin: ihlal edilen hesap, e-posta hesabınız (neredeyse her şeyi sıfırlayabildiği için) ve aynı şifreyi yeniden kullandığınız diğer siteler.
Her hesap için benzersiz, uzun bir şifre kullanın; ideal olarak bir şifre yöneticisinde oluşturun ve saklayın. Ardından sunulduğu her yerde çok faktörlü kimlik doğrulamayı (MFA) açın. Uygulama tabanlı bir kod veya donanım güvenlik anahtarı genellikle kısa mesaj kodundan daha güçlüdür, ancak herhangi bir ikinci faktör hiç olmamasından iyidir.
Oturum açmışken hesap ayarlarını da gözden geçirin:
- Kurtarma e-posta adreslerinde ve telefon numaralarında yapmadığınız değişiklikleri kontrol edin
- Tüm aktif oturumlardan ve cihazlardan çıkış yapın
- Artık kullanmadığınız bağlı uygulamaları kaldırın
Adım 3: Kimlik avı, dolandırıcılık ve kimlik kötüye kullanımına karşı dikkatli olun
Bu, birçok kişinin atladığı adımdır ve sızdırılan temel bilgilerin en çok zarar verdiği yer burasıdır. Bir isim, e-posta adresi ve doğum tarihi, gerçekten kullandığınız bir şirketten geliyormuş gibi görünen ve size kişisel olarak hitap eden bir mesaj yazmak için yeterlidir. Bir sızıntıdan sonra bu tür iletişimleri bekleyin ve doğru bilgilere atıfta bulunsalar bile beklenmedik mesajlara şüpheyle yaklaşın.
Pratik alışkanlıklar yardımcı olur:
- İstenmeyen mesajlardaki bağlantılara tıklamayın veya ekleri açmayın; doğrudan resmi siteye gidin
- Bir hesabı kapatma tehditleri veya kimliğinizi doğrulama talepleri gibi aciliyet ifadelerine karşı dikkatli olun
- Sizinle iletişime geçen hiç kimseyle tek kullanımlık kodları asla paylaşmayın
Ödeme bilgileri söz konusuysa, kart ve banka hesap özetlerinizi düzenli olarak kontrol edin ve tanımadığınız ücretleri hızla bildirin. Kısmi numaralar bile önemli olabilir: Origin Energy, eksik kredi kartı veya banka hesap numaralarını içeren bir sızıntıyı doğruladığında, ders şuydu: parçalar, bir dolandırıcılığın meşru görünmesi için diğer bilgilerle hâlâ birleştirilebilir. Ülkenizde mevcutsa, devlet tarafından verilen kimlik bilgileri açığa çıktıysa bir dolandırıcılık uyarısı veya kredi dondurma işlemini düşünün.
Adım 4: Bir sonraki ihlalden önce maruziyetinizi azaltın
Bir şirketin verilerinizi ne kadar iyi koruduğunu kontrol edemezsiniz, ancak ne kadarını tuttuklarını kontrol edebilirsiniz. Artık kullanmadığınız hesapları silin, ihtiyaç duymayan hizmetlere gerçek doğum tarihleri veya telefon numaraları vermekten kaçının ve önemli hesaplar ile geçici kayıtlar için ayrı e-posta adresleri veya takma adlar kullanın.
İhlallerin değiştiğini anlamak da yardımcı olur. Fidye yazılımı çeteleri artık verileri şifrelemeden önce çaldığından, iyi yedeklemelere sahip bir şirket bile bilgilerinizi sızdırabilir. Bu, sizin tarafınızdaki veri minimizasyonunu daha az değil, daha değerli kılar.
Bu Sizin İçin Ne Anlama Geliyor
Pratik mesaj şudur: her şeyi aynı anda yapmanıza gerek yok ve en kötüsünü varsaymanıza da gerek yok. Doğru şeyleri doğru sırayla yapmanız gerekir. Yalnızca isimleri, e-postaları ve doğum tarihlerini açığa çıkaran bir ihlal, kimlik avına karşı tetikte olmayı ve daha sıkı hesap güvenliğini gerektirir. Finansal veya devlet kimlik bilgilerini içeren bir ihlal, daha yakın izleme ve muhtemelen bir kredi dondurma işlemi gerektirir. Her iki durumda da güçlü benzersiz şifreler ve MFA temeldir ve sakin, metodik bir yanıt aceleci olandan daha iyidir.
Eylem Kontrol Listeniz
- İhlal bildirimini e-postadaki bağlantıdan değil, şirketin resmi sitesi üzerinden doğrulayın.
- Tam olarak hangi veri türlerinin açığa çıktığını belirleyin.
- Etkilenen hesabın, e-postanızın ve yeniden kullanılan tüm oturum açma bilgilerinin şifresini değiştirin.
- E-postanız, finansal ve alışveriş hesaplarınız için MFA'yı açın.
- Beklenmedik mesajlara şüpheli olarak yaklaşın ve bağlantılara tıklamaktan kaçının.
- Banka ve kart hesap özetlerini izleyin ve kimlik bilgileri sızdıysa bir kredi dondurma işlemini düşünün.
- Kullanılmayan hesapları kapatın ve bundan sonra daha az kişisel veri paylaşın.
Bir ihlal bildirimi aldıysanız, bugün bu listeyi baştan sona uygulayın. Son mağdurların ne yapması gerektiğine dair işlenmiş örnekler için H2O ID ihlal kontrol listemizi ve Sony So-net ve Plala sızıntısı haberimizi okuyun. Veri ihlali haberi geldiğinde ne yapacağınızı bilmek, stresli bir anı yönetilebilir bir ana dönüştürür.
