Root-Nation.com的一份报告称，分析人员在48小时内记录了全球数十起数据泄露、漏洞和黑客攻击事件。新闻头条称其前所未有的。如果你正在思考网络攻击浪潮该怎么办这个问题，有用的答案其实没有框架所暗示的那样戏剧化：你无法阻止一家你无法控制的公司的数据泄露，但你可以限制泄露对你造成的影响。
本指南将已报道的内容与暗示的内容区分开来，并将每种常见防护措施与其实际应对的风险相匹配。
48小时浪潮中实际报道了什么
来源摘要很短。它说分析人员报告了一场大规模危机，48小时内在全球范围内记录了数十起数据泄露、漏洞和黑客攻击。这就是我们能从现有材料中核实的全部内容。摘要没有点名具体公司、受影响用户数量，也没有确认这些事件之间存在关联。
这一点很重要。短时间内集中发生的一簇事件不一定是一次协调行动。数据泄露、新披露的软件缺陷和持续进行的攻击每周都有报道，当把它们归到一起时，忙碌的两天可能看起来像一场危机。“前所未有的”是分析人员或新闻头条的判断，而不是我们在此能够确认的衡量标准。
你可以合理从中得出的结论是：安全事件频繁发生，其中一些会涉及你使用的服务，做好准备胜过被动反应。查看你所依赖的公司发布的官方通知，因为那些通知——而非摘要——才能告诉你你的数据是否涉及其中。
为什么泄露浪潮会导致诈骗和账户接管
泄露本身很少是故事的终点。被盗数据往往在之后被再利用，有时是数周或数月之后，主要有两种方式。
账户接管。 如果泄露的数据库包含你的电子邮件和密码，攻击者可能会在其他服务上尝试相同的组合。当人们重复使用密码时，这种手段就会奏效。
针对性诈骗。 泄露的个人或财务细节使钓鱼信息更具说服力。引用了真实细节的信息听起来很合法。哥斯达黎加金融数据泄露就是一个具体例子：在财务数据据报出现在暗网之后，居民被警告要提防极具说服力的诈骗。那里的风险不仅是数据暴露本身，还有暴露所导致的后续欺诈。
这就是为什么泄露浪潮之后的几周值得关注，即使你暂时似乎没有受到任何影响。
泄露后减少暴露的步骤
不同的工具解决不同的问题。将它们匹配使用可以避免虚假的安全感。
- 密码管理器： 解决密码重复使用问题。唯一密码意味着一个服务的泄露无法解锁另一个。首先更改电子邮件、银行以及任何与支付相关账户的密码。
- 双因素认证（2FA）： 解决密码被盗问题。即使密码泄露，第二因素也能阻止大多数简单的接管尝试。尽可能优先使用认证器应用或硬件密钥，而非短信。
- 泄露监控： 解决知情问题。许多密码管理器和浏览器可以在你的电子邮件出现在已知泄露中时提醒你，这样你就知道应该先更改哪些密码。
- 对诈骗保持警惕： 解决社会工程问题。不要对关于你账户的意外信息采取行动，即使它们包含准确的个人细节。自己前往公司的官方应用或网站，而不是使用信息中的链接。
- 软件更新： 解决漏洞问题。报告在提及泄露的同时也提到了漏洞。安装操作系统、浏览器和应用程序的更新可以修补已知缺陷。
如果可能涉及财务细节，考虑联系你的银行了解警报或更换银行卡，并查看账单中是否有不熟悉的扣款。
VPN能做什么和不能做什么
VPN在任何安全新闻之后都经常被提及，因此值得精确说明。VPN加密你的设备与VPN服务器之间的流量。这在公共Wi-Fi上有帮助，因为网络上的其他人否则可能观察到未加密的活动，同时它对你的本地网络和互联网服务提供商隐藏你的浏览行为。
VPN不能做的事：它不能恢复已从公司数据库泄露的数据，不能阻止钓鱼邮件，不能修复重复使用的密码，也不能修补软件漏洞。如果你使用的某个服务被入侵，你的VPN对此毫无影响。把它看作是网络隐私的一层保护，而不是对泄露浪潮的应对措施。
这对你意味着什么
你可能无法从新闻头条判断你的数据是否涉及这些事件。专注于你能控制的事情。假设你的一些信息已经在流通，让账户难以被接管，并对意外信息保持怀疑。最大的实际收益来自唯一密码和2FA，而不是对任何单一事件做出反应。
要点
说到网络攻击浪潮，该做什么主要是及时完成的日常卫生习惯：
- 检查你的电子邮件地址是否出现在已知泄露中。
- 更改重复使用的密码，从电子邮件和金融账户开始。
- 在提供2FA的地方开启它。
- 更新你的设备和应用程序。
- 通过官方渠道核实任何意外信息。
- 如果你愿意，在公共网络上使用VPN，但不要依赖它来防范泄露。
关于泄露数据如何转变为后续欺诈的示例，请阅读我们关于哥斯达黎加金融数据泄露和暗网诈骗警告的报告，然后今天就花十分钟加固你自己的账户。
