Коли сервіс, яким ви користуєтеся, повідомляє про витік даних, перше запитання зазвичай однакове: чи постраждав я? Один японський користувач, який стверджує, що сам є жертвою витоку даних Times Car, поставив це запитання щодо кожного сервісу, яким користується. Потім він опублікував збірку витоків і порушень персональних даних у вітчизняних сервісах за останній рік із рекомендаціями щодо того, де слід змінити паролі. Його список — корисний привід для кожного перевірити, чи не злили ваші дані в сервісах, про які ви давно забули.
Примітка щодо джерел: доступний нам уривок оригінальної статті короткий, тому цей допис не повторює деталі окремих витоків. Натомість він використовує підхід автора як шаблон, який ви можете застосувати до власних акаунтів.
Що витік даних Times Car показує про схильність акаунтів до ризику
Варто зауважити відправну точку автора. Він не мав наміру писати огляд витоків. Він став жертвою одного інциденту, а потім замислився, що ще могло пройти повз нього за останній рік. Це розважлива реакція, адже одне повідомлення рідко розповідає всю історію.
Більшість людей розкидає свої дані по десятках сервісів: каршеринг, покупки, хмарне сховище, подорожі, доставка. Кожен із них зберігає якусь комбінацію вашого імені, електронної пошти, номера телефону, адреси, а іноді й платіжних даних чи даних для входу. Ви не контролюєте, наскільки добре кожен із них їх захищає. Коли один провайдер зазнає витоку, це зачіпає вас, навіть якщо ваш власний пристрій ніколи не був скомпрометований.
Цей ризик на боці провайдера — ключовий урок. Витік даних Rakuten Drive, що торкнувся 15 000 акаунтів — ще один приклад того, як інцидент у сервісі може наразити на ризик дані, які ви там зберігали, незалежно від того, наскільки обережними ви були особисто.
Як перевірити, які сервіси злили ваші дані
Ви можете скористатися методом автора за кілька кроків:
- Складіть список своїх сервісів. Пошукайте у своїй поштовій скриньці вітальні листи, квитанції та листи для скидання пароля за останні кілька років. Включіть кожну адресу, яку ви використовували.
- Шукайте повідомлення. Пошукайте у своїй скриньці слова на кшталт «несанкціонований доступ», «інцидент безпеки» або «важливе повідомлення». Компанії зазвичай надсилають листи постраждалим клієнтам, і ці повідомлення часто потрапляють у спам.
- Скористайтеся інструментами перевірки витоків. Надійні сервіси пошуку витоків дають змогу ввести адресу електронної пошти чи номер телефону й побачити, чи фігурують вони в відомих злитих наборах даних. Користуйтеся перевіреними сервісами й ніколи не вводьте в них свій пароль.
- Перевірте оголошення компаній. Для сервісів, якими ви справді користуєтеся, перегляньте офіційні сторінки новин чи безпеки. Упорядкований список, як в автора, допоможе вам зіставити назви.
- Зафіксуйте знайдене. Занотуйте сервіс, дату та типи даних, які, за повідомленнями, були скомпрометовані.
Відсутність результатів у пошуку не доводить, що ви в безпеці. Не кожен витік стає публічно відомим чи індексується. Сприймайте ці інструменти як один із кількох сигналів.
Які паролі змінювати першими
Не потрібно змінювати все одразу. Розставте пріоритети за шкодою, яку може завдати захоплення акаунта:
- Ваш основний акаунт електронної пошти. Через нього скидається майже все інше, тож він іде першим.
- Будь-який акаунт, названий у повідомленні про витік. Змініть пароль, навіть якщо компанія каже, що паролі не були скомпрометовані.
- Фінансові, платіжні акаунти та акаунти в магазинах зі збереженими картками чи балансом балів.
- Акаунти хмарних сховищ і резервного копіювання, які можуть містити документи, що посвідчують особу, фотографії та робочі файли.
- Будь-який акаунт, що використовує той самий пароль, що й скомпрометований. Повторне використання — головний спосіб, у який один витік перетворюється на багато.
Також перегляньте, що ще було скомпрометовано. Якщо в повідомленні перелічено номери телефонів чи адреси, а не паролі, зміна пароля мало допоможе; натомість очікуйте переконливішого фішингу та шахрайських повідомлень і ставтеся з підозрою до несподіваних посилань і дзвінків.
Захист акаунтів за допомогою 2FA та менеджера паролів
Коли ви змінили нагальні паролі, зробіть наступний витік менш дорогим.
Користуйтеся менеджером паролів. Він генерує довгий унікальний пароль для кожного сервісу, тож витік в одного провайдера не може відкрити іншого. Вам потрібно запам'ятати лише одну надійну головну парольну фразу.
Увімкніть двофакторну автентифікацію (2FA). Віддавайте перевагу застосунку-автентифікатору або апаратному ключу безпеки замість SMS-кодів, якщо сервіс їх пропонує. Навіть якщо пароль злили, зловмиснику все ще потрібен другий фактор.
Перегляньте активність входів і під'єднані застосунки. Вийдіть із невідомих пристроїв і скасуйте доступ сторонніх застосунків, якими ви більше не користуєтеся.
Видаліть те, що вам не потрібно. Закрийте акаунти сервісів, якими ви перестали користуватися. Дані, які не зберігаються, не можуть бути злиті.
Що це означає для вас
Витоки в сервісах, якими ви користуєтеся, здебільшого поза вашим контролем, але ваша реакція — ні. Знання того, які з ваших акаунтів постраждали, дає змогу діяти щодо правильних із них у першу чергу, а унікальні паролі плюс 2FA обмежують, наскільки далеко може поширитися один витік. VPN не захищає дані, які компанія зберігає на власних серверах, тож у цій ситуації гігієна акаунтів важливіша за мережеві інструменти.
Головні висновки
- Виділіть час цього тижня, щоб перевірити, чи не злили ваші дані в сервісах, якими ви користуєтеся.
- Пошукайте у своїй скриньці повідомлення про витоки й складіть простий список постраждалих акаунтів.
- Спершу змініть пароль від електронної пошти, потім від фінансових акаунтів і хмарних сховищ.
- Заведіть менеджер паролів і ввімкніть 2FA всюди, де вона пропонується.
- Закрийте невикористовувані акаунти й перегляньте, як ви зберігаєте файли в онлайн-провайдерів, адже інцидент із Rakuten Drive показує, що проблеми на боці провайдера можуть сягнути збережених даних.
Година аудиту зараз — значно простіше, ніж відновлення скомпрометованого акаунта згодом.
