Повідомлення про витік у вашій поштовій скриньці може викликати паніку, але паніка — це не план. Якщо ви думаєте, що робити після новин про витік даних, відповідь — це короткий впорядкований контрольний список: підтвердити, що саме сталося, заблокувати свої облікові записи, стежити за зловживаннями та зменшити свою вразливість на майбутнє. Нещодавні інциденти показують, чому порядок має значення. Розкриті імена, адреси електронної пошти та дати народження не потребують пароля, щоб бути корисними для злочинців, оскільки вони роблять фішингові повідомлення набагато переконливішими.
Крок 1: Підтвердіть, що було розкрито, і чи торкнулося це вас
Почніть із самого повідомлення, але перевірте його, перш ніж натискати будь-що. Злочинці знають, що люди очікують листів про витік, і фальшиве повідомлення — це легкий спосіб зібрати більше даних. Перейдіть на офіційний вебсайт або застосунок компанії, ввівши адресу самостійно, і пошукайте оголошення там.
Потім з'ясуйте, які саме типи даних були задіяні, оскільки це визначає ваші наступні кроки. У витоку Sony So-net і Plala, який розкрив 2,58 мільйона записів, розкриті дані включали імена, адреси електронної пошти та дати народження, тоді як паролі та номери кредитних карток, за повідомленнями, не були частиною витоку. Це зовсім інший профіль ризику, ніж витік із платіжними даними. Аналогічно, коли H2O Retailing і Hankyu Hanshin Department Store оголосили, що записи, пов'язані з приблизно 1,26 мільйона учасників H2O ID, були викрадені, учасникам потрібно було зрозуміти, які поля були задіяні, перш ніж вирішувати, наскільки терміновим є кожен крок.
Записуйте наступне, читаючи повідомлення:
- Які типи даних були розкриті (дані особи, контактні дані, облікові дані, платіжна інформація)
- Дату, коли, за словами компанії, стався інцидент або коли його було оголошено
- Будь-які дії, які рекомендує компанія, або послуги, які вона пропонує
Крок 2: Змініть паролі та заблокуйте свої облікові записи
Навіть якщо в повідомленні сказано, що паролі не були розкриті, зміна облікових даних для постраждалого сервісу є розумним запобіжним заходом. Пріоритезуйте в такому порядку: зламаний обліковий запис, ваша електронна пошта (оскільки вона може скинути майже все інше) і будь-який інший сайт, де ви використовували той самий пароль.
Використовуйте унікальний довгий пароль для кожного облікового запису, ідеально — згенерований і збережений у менеджері паролів. Потім увімкніть багатофакторну автентифікацію (MFA) скрізь, де вона пропонується. Код у застосунку або апаратний ключ безпеки зазвичай надійніший за код у текстовому повідомленні, але будь-який другий фактор кращий за жодний.
Також перегляньте налаштування облікового запису, поки ви в системі:
- Перевірте резервні адреси електронної пошти та номери телефонів на наявність змін, яких ви не робили
- Вийдіть з усіх активних сеансів і пристроїв
- Видаліть підключені застосунки, якими ви більше не користуєтеся
Крок 3: Стежте за фішингом, шахрайством і зловживанням особистими даними
Це крок, який багато людей пропускають, і саме тут розкриті базові дані завдають найбільшої шкоди. Імені, адреси електронної пошти та дати народження достатньо, щоб написати повідомлення, яке виглядає так, ніби воно надходить від компанії, якою ви насправді користуєтеся, і адресоване особисто вам. Очікуйте такого контакту після витоку та ставтеся до неочікуваних повідомлень із підозрою, навіть якщо вони посилаються на точні деталі.
Практичні звички допомагають:
- Не натискайте посилання та не відкривайте вкладення в небажаних повідомленнях; переходьте безпосередньо на офіційний сайт
- Остерігайтеся терміновості, як-от погроз закрити обліковий запис або прохань підтвердити вашу особу
- Ніколи не діліться одноразовими кодами з будь-ким, хто з вами зв'язується
Якщо були задіяні платіжні дані, регулярно перевіряйте виписки по картках і банківських рахунках та швидко повідомляйте про незнайомі списання. Навіть часткові номери можуть мати значення: коли Origin Energy підтвердила витік, який включав неповні номери кредитних карток або банківських рахунків, урок полягав у тому, що фрагменти все ще можна поєднати з іншими деталями, щоб шахрайство звучало легітимно. Якщо у вашій країні це доступно, розгляньте можливість попередження про шахрайство або заморожування кредиту, якщо були розкриті ідентифікаційні дані, видані державою.
Крок 4: Зменште свою вразливість перед наступним витоком
Ви не можете контролювати, наскільки добре компанія захищає ваші дані, але ви можете контролювати, скільки їх вона зберігає. Видаляйте облікові записи, якими більше не користуєтеся, уникайте надання справжніх дат народження або номерів телефонів сервісам, яким вони не потрібні, і використовуйте окремі адреси електронної пошти або псевдоніми для важливих облікових записів та одноразових реєстрацій.
Також корисно розуміти, що витоки змінюються. Оскільки угруповання програм-вимагачів тепер викрадають дані, перш ніж зашифрувати їх, компанія з хорошими резервними копіями все одно може допустити витік вашої інформації. Це робить мінімізацію даних з вашого боку ціннішою, а не менш цінною.
Що це означає для вас
Практичний висновок полягає в тому, що вам не потрібно робити все одразу, і вам не потрібно припускати найгірше. Вам потрібно робити правильні речі по порядку. Витік, який розкриває лише імена, електронні адреси та дати народження, вимагає пильності щодо фішингу та посилення безпеки облікових записів. Витік, який включає фінансові або державні ідентифікатори, вимагає ретельнішого моніторингу та, можливо, заморожування кредиту. В обох випадках надійні унікальні паролі та MFA є основою, а спокійна, методична реакція краща за поспішну.
Ваш контрольний список дій
- Перевірте повідомлення про витік через офіційний сайт компанії, а не через посилання в електронному листі.
- Визначте, які саме типи даних були розкриті.
- Змініть пароль на постраждалому обліковому записі, своїй електронній пошті та будь-яких повторно використаних логінах.
- Увімкніть MFA для своєї електронної пошти, фінансових облікових записів і облікових записів для покупок.
- Ставтеся до неочікуваних повідомлень як до підозрілих і уникайте натискання посилань.
- Стежте за банківськими виписками та виписками по картках і розгляньте заморожування кредиту, якщо ідентифікатори були викрадені.
- Закривайте невикористовувані облікові записи та надалі діліться меншою кількістю особистих даних.
Якщо ви отримали повідомлення про витік, опрацюйте цей список сьогодні. Щоб ознайомитися з прикладами того, що робити нещодавнім постраждалим, прочитайте наш контрольний список щодо витоку H2O ID та наш матеріал про витік Sony So-net і Plala. Знання того, що робити після новин про витік даних, перетворює стресовий момент на керований.
