Близько 5,34 мільйона особистих записів було підтверджено як викрадені з 25 великих компаній та установ Південної Кореї протягом жовтня. Витоки даних у Південній Кореї за жовтень, про які повідомляє JKN, торкнулися послуг, якими люди користуються щодня: банків, ощадних банків, університетів, авіакомпаній і мереж кав'ярень. Масштаб є корисним нагадуванням про те, що значна частина ваших особистих даних зберігається на серверах, які ви не контролюєте, і що для їх захисту потрібно більше ніж один інструмент.

Що витекло в жовтні та хто постраждав

Згідно зі звітом, низка витоків сталася в широкому спектрі повсякденних послуг. До постраждалих секторів належать фінансові установи, такі як банки та ощадні банки, університети, авіакомпанії та мережі кав'ярень. Загалом протягом місяця було підтверджено витік близько 5,34 мільйона записів з 25 компаній та установ.

У вихідному резюме не деталізується, які саме поля даних були розкриті в кожній організації, тому було б помилкою припускати, що кожна жертва втратила однакову інформацію. Що звіт справді прояснює, то це широту: це був не окремий інцидент в одній компанії, а закономірність у багатьох різних типах організацій. Якщо ви користуєтеся послугами в Південній Кореї або маєте обліковий запис у компанії, що там працює, варто перевірити, чи не отримали ви повідомлення.

Чому повсякденні послуги продовжують зазнавати витоків

Сама стаття зосереджується на цифрах, а не на причинах, тому слід бути обережними, щоб не приписувати ці інциденти якійсь одній ваді чи зловмиснику. У загальних рисах можна сказати, що такі організації, як банки, школи, авіакомпанії та кав'ярні, збирають особисті дані, як-от імена, контактну інформацію та дані облікових записів, для роботи програм лояльності, зарахування, бронювання та платежів. Кожна з них стає точкою зберігання інформації про вас.

Це й є основна проблема: ваша вразливість залежить від найслабшого зберігача серед усіх послуг, якими ви користуєтеся. Ви можете мати міцні звички і все одно постраждати, коли організація, що зберігає ваші дані, зазнає злому. Менший або менш очевидний бізнес, як-от застосунок мережі кав'ярень, може зберігати достатньо інформації, щоб бути корисним для фішингу чи шахрайства з особою.

Подібні витоки торкаються людей і в інших ситуаціях. Наш матеріал про витік даних церкви Йодо Повного Євангелія, де підозрюваний інцидент міг розкрити інформацію про близько 850 000 членів, показує, як особисті дані можуть витікати з організацій, які люди не вважають такими, що інтенсивно працюють з даними. Регулювання також є частиною картини; наш огляд Ради захисту даних Індії ілюструє, наскільки багато залежить від наглядових органів, покликаних притягати до відповідальності власників даних.

Що робити, якщо ваші дані були розкриті

Якщо ви вважаєте, що могли постраждати, кілька кроків зменшать ризик подальшої шкоди:

  • Уважно прочитайте будь-яке повідомлення. Організації, які підтверджують витік, зазвичай пояснюють, що було викрадено. Використовуйте це, щоб визначити, наскільки терміновою має бути ваша реакція.
  • Змініть паролі на постраждалій послузі та всюди інде, де ви використовували той самий пароль. Використовуйте унікальний пароль для кожного облікового запису, ідеально зберігаючи їх у менеджері паролів.
  • Увімкніть двофакторну автентифікацію (2FA) всюди, де вона пропонується, бажано за допомогою застосунку-автентифікатора, а не SMS.
  • Ставтеся скептично до неочікуваних повідомлень. Витік імен, номерів телефонів та електронних адрес живить цільовий фішинг. Не переходьте за посиланнями в SMS чи електронних листах, які нібито надходять від постраждалої компанії; переходьте безпосередньо до офіційного застосунку чи сайту.
  • Стежте за своїми фінансовими рахунками щодо незнайомої активності, особливо якщо був задіяний банк чи ощадний банк.
  • Використовуйте інструмент сповіщення про витоки, щоб перевірити, чи ваша електронна адреса або номер телефону фігурує в відомих витоках.

Де VPN допомагає, а де ні

VPN шифрує ваш інтернет-трафік між вашим пристроєм і сервером VPN, що допомагає в ненадійних мережах, як-от публічний Wi-Fi, і приховує ваш перегляд від локальної мережі та, певною мірою, від вашого інтернет-провайдера. Це реальні переваги.

Але VPN не захищає дані, які компанія вже зберігає. Якщо банк, університет, авіакомпанія чи мережа кав'ярень зазнає злому, інформація викрадається з їхніх систем, а не з вашого з'єднання. VPN не може цього зупинити, скасувати або захистити пароль, який уже витік. Він також не зупинить фішингові повідомлення, які надходять після розкриття ваших даних.

Сприймайте VPN як один рівень захисту даних під час передавання, а не як захист від організаційних витоків. Заходи, які найбільше важливі після інциденту, — це ті, що обмежують можливість використання викрадених даних: унікальні паролі, 2FA та пильність.

Що це означає для вас

Витоки даних у Південній Кореї за жовтень показують, що постраждати може кожен, просто користуючись звичайними послугами. Ви не можете запобігти злому компанії, але можете обмежити шкоду. Припускайте, що частина вашої інформації вже десь є, і ускладніть її використання: жодних повторно використовуваних паролів, 2FA на важливих облікових записах і обережність із небажаними повідомленнями.

Ключові висновки

  • Перевірте, чи не отримали ви повідомлення про витік від якоїсь послуги, якою користуєтеся, і дотримуйтеся його рекомендацій.
  • Перевірте свою електронну адресу та номер телефону через інструмент сповіщення про витоки.
  • Перейдіть на унікальні паролі для кожного облікового запису та увімкніть 2FA.
  • Ставтеся з підозрою до неочікуваних дзвінків, SMS та електронних листів, навіть якщо вони нібито надходять від відомої вам компанії.
  • Продовжуйте користуватися VPN для того, у чому він хороший, але не покладайтеся на нього для захисту даних, що зберігаються іншими.

Щоб побачити, як подібний витік може вплинути на людей, прочитайте наш звіт про витік даних церкви Йодо Повного Євангелія і приділіть кілька хвилин сьогодні, щоб посилити свої паролі та налаштування 2FA.