Một thông báo vi phạm trong hộp thư đến có thể gây hoang mang, nhưng hoang mang không phải là kế hoạch. Nếu bạn đang tự hỏi cần làm gì sau khi tin tức về vi phạm dữ liệu đến với mình, câu trả lời là một danh sách kiểm tra ngắn gọn, có thứ tự: xác nhận dữ liệu nào bị lộ, khóa chặt các tài khoản của bạn, theo dõi nguy cơ lạm dụng, và giảm thiểu mức độ phơi nhiễm của bạn cho lần sau. Các sự cố gần đây cho thấy vì sao thứ tự lại quan trọng. Tên, địa chỉ email và ngày sinh bị lộ không cần phải kèm mật khẩu mới có ích cho tội phạm, bởi chúng khiến các tin nhắn lừa đảo (phishing) trở nên thuyết phục hơn nhiều.
Bước 1: Xác nhận dữ liệu nào đã bị lộ và liệu bạn có bị ảnh hưởng
Hãy bắt đầu với chính thông báo đó, nhưng xác minh trước khi bạn nhấp vào bất cứ thứ gì. Tội phạm biết rằng mọi người mong đợi email về vi phạm, và một thông báo giả là cách dễ dàng để thu thập thêm dữ liệu. Hãy truy cập trang web hoặc ứng dụng chính thức của công ty bằng cách tự gõ địa chỉ, và tìm thông báo ở đó.
Sau đó xác định những loại dữ liệu nào đã bị liên quan, vì điều đó quyết định các bước tiếp theo của bạn. Trong vụ vi phạm Sony So-net và Plala, làm lộ 2,58 triệu bản ghi, các chi tiết bị lộ bao gồm tên, địa chỉ email và ngày sinh, trong khi mật khẩu và số thẻ tín dụng được cho là không nằm trong vụ rò rỉ. Đó là một hồ sơ rủi ro rất khác so với một vụ vi phạm liên quan đến dữ liệu thanh toán. Tương tự, khi H2O Retailing và Hankyu Hanshin Department Store thông báo rằng các bản ghi gắn với khoảng 1,26 triệu thành viên H2O ID đã bị rò rỉ, các thành viên cần hiểu những trường dữ liệu nào bị ảnh hưởng trước khi quyết định mức độ khẩn cấp của từng bước.
Hãy ghi lại những điều sau khi bạn đọc thông báo:
- Những loại dữ liệu nào đã bị lộ (chi tiết nhận dạng, chi tiết liên hệ, thông tin đăng nhập, thông tin thanh toán)
- Ngày mà công ty cho biết sự cố đã xảy ra hoặc được công bố
- Bất kỳ hành động nào công ty khuyến nghị hoặc dịch vụ nào công ty cung cấp
Bước 2: Thay đổi mật khẩu và khóa chặt các tài khoản của bạn
Ngay cả khi thông báo nói rằng mật khẩu không bị lộ, việc thay đổi thông tin đăng nhập cho dịch vụ bị ảnh hưởng vẫn là một biện pháp phòng ngừa hợp lý. Hãy ưu tiên theo thứ tự này: tài khoản bị vi phạm, tài khoản email của bạn (vì nó có thể đặt lại gần như mọi thứ khác), và bất kỳ trang web nào khác nơi bạn đã dùng lại cùng một mật khẩu.
Hãy dùng một mật khẩu dài, duy nhất cho mỗi tài khoản, lý tưởng nhất là được tạo và lưu trong trình quản lý mật khẩu. Sau đó bật xác thực đa yếu tố (MFA) ở bất cứ nơi nào có hỗ trợ. Mã dựa trên ứng dụng hoặc khóa bảo mật phần cứng nhìn chung mạnh hơn mã qua tin nhắn văn bản, nhưng bất kỳ yếu tố thứ hai nào cũng tốt hơn là không có.
Cũng nên xem lại cài đặt tài khoản khi bạn đang đăng nhập:
- Kiểm tra địa chỉ email khôi phục và số điện thoại xem có thay đổi nào bạn không thực hiện không
- Đăng xuất khỏi tất cả các phiên và thiết bị đang hoạt động
- Xóa các ứng dụng đã kết nối mà bạn không còn dùng
Bước 3: Theo dõi lừa đảo, gian lận và việc lạm dụng danh tính
Đây là bước nhiều người bỏ qua, và cũng là nơi những thông tin cơ bản bị lộ gây hại nhiều nhất. Một cái tên, địa chỉ email và ngày sinh là đủ để viết một tin nhắn trông như đến từ một công ty mà bạn thực sự dùng, gửi đích danh cho bạn. Hãy lường trước kiểu liên hệ đó sau một vụ rò rỉ, và coi những tin nhắn bất ngờ là đáng ngờ ngay cả khi chúng nhắc đến các chi tiết chính xác.
Những thói quen thực tế sẽ giúp ích:
- Không nhấp vào liên kết hoặc mở tệp đính kèm trong những tin nhắn không được yêu cầu; hãy truy cập trực tiếp trang web chính thức
- Cảnh giác với sự khẩn cấp, chẳng hạn như đe dọa đóng tài khoản hoặc yêu cầu xác nhận danh tính của bạn
- Không bao giờ chia sẻ mã dùng một lần với bất kỳ ai liên hệ với bạn
Nếu thông tin thanh toán bị liên quan, hãy kiểm tra sao kê thẻ và ngân hàng thường xuyên và báo cáo nhanh các khoản phí lạ. Ngay cả những con số một phần cũng có thể quan trọng: khi Origin Energy xác nhận một vụ rò rỉ bao gồm số thẻ tín dụng hoặc số tài khoản ngân hàng không đầy đủ, bài học là các mảnh thông tin vẫn có thể được kết hợp với các chi tiết khác để khiến một vụ lừa đảo nghe có vẻ hợp pháp. Ở những nơi có sẵn tại quốc gia của bạn, hãy cân nhắc cảnh báo gian lận hoặc đóng băng tín dụng nếu các giấy tờ tùy thân do chính phủ cấp bị lộ.
Bước 4: Giảm thiểu mức độ phơi nhiễm của bạn trước lần vi phạm tiếp theo
Bạn không thể kiểm soát việc một công ty bảo vệ dữ liệu của bạn tốt đến đâu, nhưng bạn có thể kiểm soát lượng dữ liệu mà họ nắm giữ. Hãy xóa những tài khoản bạn không còn dùng, tránh cung cấp ngày sinh thật hoặc số điện thoại cho những dịch vụ không cần đến chúng, và dùng địa chỉ email hoặc bí danh riêng cho các tài khoản quan trọng so với các đăng ký dùng một lần.
Cũng hữu ích khi hiểu rằng các vụ vi phạm đang thay đổi. Như các băng nhóm ransomware giờ đây đánh cắp dữ liệu trước khi mã hóa nó, một công ty có bản sao lưu tốt vẫn có thể làm rò rỉ thông tin của bạn. Điều đó khiến việc giảm thiểu dữ liệu về phía bạn trở nên có giá trị hơn, chứ không phải ít hơn.
Điều này có nghĩa gì với bạn
Thông điệp thực tế là bạn không cần phải làm mọi thứ cùng một lúc, và bạn không cần phải mặc định điều tồi tệ nhất. Bạn cần làm những việc đúng theo thứ tự. Một vụ vi phạm chỉ làm lộ tên, email và ngày sinh đòi hỏi sự cảnh giác với lừa đảo và bảo mật tài khoản chặt chẽ hơn. Một vụ vi phạm bao gồm các giấy tờ tùy thân tài chính hoặc do chính phủ cấp đòi hỏi theo dõi sát sao hơn và có thể là đóng băng tín dụng. Trong cả hai trường hợp, mật khẩu mạnh, duy nhất và MFA là nền tảng, và một phản ứng bình tĩnh, có phương pháp sẽ tốt hơn một phản ứng vội vã.
Danh sách hành động của bạn
- Xác minh thông báo vi phạm thông qua trang web chính thức của công ty, không phải qua liên kết trong email.
- Xác định chính xác những loại dữ liệu nào đã bị lộ.
- Thay đổi mật khẩu trên tài khoản bị ảnh hưởng, email của bạn, và bất kỳ thông tin đăng nhập nào bị dùng lại.
- Bật MFA cho tài khoản email, tài chính và mua sắm của bạn.
- Coi những tin nhắn bất ngờ là đáng ngờ và tránh nhấp vào liên kết.
- Theo dõi sao kê ngân hàng và thẻ, và cân nhắc đóng băng tín dụng nếu giấy tờ tùy thân bị lộ.
- Đóng những tài khoản không dùng và chia sẻ ít dữ liệu cá nhân hơn trong tương lai.
Nếu bạn đã nhận được thông báo vi phạm, hãy làm theo danh sách này ngay hôm nay. Để xem các ví dụ cụ thể về những gì nạn nhân gần đây nên làm, hãy đọc danh sách kiểm tra vụ vi phạm H2O ID và bài viết của chúng tôi về vụ rò rỉ Sony So-net và Plala. Biết cần làm gì sau khi tin tức về vi phạm dữ liệu đến sẽ biến một khoảnh khắc căng thẳng thành một khoảnh khắc có thể xử lý được.
