Корпоративні кібератаки зростають, а разом із ними зростає ймовірність того, що ваша особиста інформація вже постраждала в одній із них. Від банд програм-вимагачів, які атакують громадські заклади, до фінансових платформ, що втрачають мільйони записів — схема однакова: організація, якій ви довірили свої дані, зазнає витоку, а ви дізнаєтеся про це значно пізніше. Знання вашого плану дій після витоку даних ще до того, як надійде сповіщення, може стати різницею між швидким відновленням і місяцями усунення наслідків.
Чому витоки даних продовжуються
Витоки більше не є рідкісними, поодинокими подіями, обмеженими однією галуззю. Групи програм-вимагачів націлюються на все — від публічної інфраструктури до медичних закладів і фінансових компаній. Атака програми-вимагача на льодовий стадіон Thialf показує, що навіть організації далеко за межами технічного сектору є життєздатними цілями. Фінансові платформи настільки ж уразливі: витік ShinyHunters на Addi.com викрив приблизно 16 мільйонів фінансових записів за одну атаку. Охорона здоров’я також зазнала серйозних ударів — врегулювання позову Mt. Baker Imaging торкнулося сотень тисяч пацієнтів і призвело до багатомільйонної виплати. У сукупності ці інциденти чітко показують: жодна галузь не застрахована, і кожен споживач повинен вважати, що його інформація в якийсь момент може опинитися у витоці.
Негайні кроки після отримання сповіщення
Коли ви дізнаєтесь, що ваші дані були частиною витоку, не піддавайтеся паніці, а натомість пройдіться коротким контрольним списком.
По-перше, змініть пароль для постраждалого облікового запису, а також для будь-якого іншого, де ви використовували той самий пароль. Повторне використання паролів є одним із найбільших підсилювачів шкоди від витоків, оскільки зловмисники регулярно перевіряють викрадені облікові дані на непов’язаних сервісах за допомогою методу, відомого як заповнення облікових даних (credential stuffing).
По-друге, увімкніть багатофакторну автентифікацію скрізь, де це можливо. Навіть якщо ваш пароль скомпрометовано, другий крок перевірки може не дати зловмиснику увійти.
По-третє, з’ясуйте, який саме тип даних було викрито. Сповіщення про витік мають зазначати, чи це були адреси електронної пошти, паролі, фінансові дані або більш чутлива інформація, як-от номери державних посвідчень чи медичні записи. Тип викритих даних визначає, наскільки терміново вам потрібно вживати заходів щодо кредитного моніторингу чи сповіщень про шахрайство.
По-четверте, якщо була задіяна фінансова інформація, зв’яжіться зі своїм банком або емітентом картки, щоб обговорити сповіщення про шахрайство, і розгляньте можливість замороження кредиту, якщо витік включав ідентифікаційні дані, такі як номер соціального страхування чи податковий номер. Багато сповіщень про витоки тепер включають безкоштовний кредитний моніторинг на певний період. Варто підписатися, навіть якщо ви впевнені, що нічого ще не сталося, оскільки шахрайська активність може проявитися через місяці після початкового витоку.
Захист ваших комунікацій під час відновлення
Коли ви почнете процес відновлення, вам, імовірно, доведеться обмінюватися електронними листами, заповнювати форми та телефонувати до служб підтримки, часто в мережах, які ви не повністю контролюєте, як-от публічний Wi-Fi у кав’ярні чи аеропорту. Це гарний момент, щоб скористатися інструментами конфіденційності, які вже є у вашому арсеналі. VPN шифрує ваше з’єднання, щоб чутливі відновлювальні комунікації, як-от посилання для скидання пароля чи деталі підтвердження особи, не були легко перехоплені в незахищених мережах. Поєднання цього з шифрованими повідомленнями або електронною поштою при обговоренні відновлення облікового запису з банками чи службами підтримки додає ще один рівень захисту від опортуністичних зловмисників, які спеціально вишукують людей, що займаються усуненням наслідків витоку, оскільки шахраї часто видають себе за представників компаній у цей період.
Також варто підписатися на сервіс сповіщень про витоки або моніторингу, який попереджає, коли ваша електронна адреса чи інші ідентифікатори з’являються у відомих наборах даних витоків. Ці сервіси не запобігають витоку, але вони скорочують проміжок між викриттям ваших даних і моментом, коли ви дізнаєтеся про це, що часто є найважливішою змінною для мінімізації шкоди.
Що це означає для вас
Ви не можете контролювати, чи зламають компанію, з якою ви ведете справи. Але ви можете контролювати, наскільки ви готові, коли це станеться. Це означає використання унікальних паролів для кожного облікового запису, в ідеалі через менеджер паролів, увімкнення багатофакторної автентифікації як стандарту, а не задньої думки, і заздалегідь знати, до яких фінансових установ і кредитних бюро звертатися, якщо вашу інформацію викрито. Підготовка перетворює сповіщення про витік із кризи на контрольований план дій.
Дієві висновки
Надійна реакція на витік даних починається ще до того, як витік трапиться. Використовуйте унікальні, надійні паролі для кожного облікового запису та зберігайте їх у менеджері паролів. Увімкніть багатофакторну автентифікацію скрізь, де це доступно. Підпишіться на сервіс сповіщень про витоки, щоб швидко дізнаватися про викриття. Коли сповіщення надійде, негайно змініть паролі, перевірте, які саме дані було викрито, зв’яжіться з банком, якщо задіяні фінансові дані, і використовуйте VPN або шифровані канали під час відновлювальних комунікацій. Корпоративні кібератаки не сповільнюються, але чіткий план реагування повертає вам контроль, щойно ваші дані скомпрометовано.
