Hvað á að gera skref fyrir skref þegar þú uppgötvar að gögnin þín hafa lekið

¿Hvað á að gera skref fyrir skref þegar þú uppgötvar að gögnin þín hafa lekið? Þú gætir hafa skoðað vefsíðu um gagnaleka eða fengið viðvörun frá fyrirtæki og skyndilega uppgötvarðu að... Lykilorð þín eða persónuupplýsingar hafa lekið útÓttinn er óhjákvæmilegur: þú hugsar um bankann þinn, samfélagsmiðlana þína, tölvupóstinn þinn ... og allt sem þú gætir hugsanlega tapað.

Það slæma er að Það er engin leið að „eyða“ þessum leka af internetinu.Ef gögnin þín hafa þegar verið stolin og deilt, munu þau halda áfram að dreifast. Góðu fréttirnar eru þær að ef þú bregst hratt og skipulega við geturðu dregið verulega úr skaðanum og gert netglæpamönnum lífið erfitt. Við skulum sjá, skref fyrir skref, hvernig á að gera það.

Hvað nákvæmlega er gagnaleki og hvers vegna er það svona alvarlegt?

Þegar við tölum um gagnaleka eða brot á gögnum erum við að vísa til netöryggisatviks þar sem Persónuupplýsingar eða upplýsingar um fyrirtæki eru birtar án leyfis.Þessi útsetning getur stafað af beinni árás tölvuþrjóta, mannlegum mistökum, tæknilegum bilunum eða jafnvel þjófnaði eða tapi á tækjum.

Gögnaleki getur innihaldið alls kyns upplýsingar, allt frá gögnum sem virðast ónæm til afar viðkvæmra upplýsinga. Meðal þess sem árásarmaður gæti fundið eru: persónugreinanlegar upplýsingar eins og nafn og eftirnafn, heimilisföng, símanúmer, skilríki eða skattakennitölu, sem og faglegar upplýsingar sem tengjast fyrirtæki.

Lekar eru líka mjög algengir fjárhagsupplýsingar eins og reikningsnúmer, kredit- eða debetkort og upplýsingar um bankaviðskiptiMeð þess konar upplýsingum er stökkið í átt að sviksamlegum kaupum, millifærslum eða þjónustusamningum í þínu nafni spurning um mínútur ef þú bregst ekki við tímanlega.

Önnur mikilvæg blokk er notendanöfn og lykilorð til að fá aðgang að öllum gerðum kerfaTölvupóstur, samfélagsmiðlar, skýgeymsluþjónustur, netverslanir eða jafnvel fyrirtækjatól. Ef þú notar líka sama lykilorðið á mörgum vefsíðum gæti eitt brot gefið þeim aðgang að helmingi internetsins.

Við megum ekki gleyma heilsufarsupplýsingar, sjúkraskrár eða klínískar skýrslursem í sumum geirum verða einnig fyrir áhrifum af lekum. Og í tilviki fyrirtækja geta fyrirtækjaupplýsingar eins og viðskiptavinalistar, hugverkaréttindi, frumkóði eða viðkvæm innri skjöl verið gullmoli fyrir árásarmann.

Hvernig lekar verða: það er ekki allt tölvuþrjótunum að kenna

Þegar við tölum um gagnaleka hugsum við alltaf um stórar netárásir, en sannleikurinn er sá að... Lekar geta átt sér margar mismunandi orsakirAð skilja þau hjálpar þér að meta betur raunverulega áhættu sem þú ert berskjaldaður fyrir, bæði persónulega og faglega.

Mjög stór hluti lekans er vegna þess að Netárásir sem beinast að fyrirtækjum sem geyma gögnin okkarÁrásarmenn nýta sér veikleika í kerfum sínum, blekkja starfsmenn með félagslegri verkfræðiaðferðum eða notfæra sér óöruggar stillingar til að hlaða niður heilum gagnagrunnum og selja þá eða birta þá síðan.

Hins vegar eiga töluverður fjöldi atvika upptök sín í að því er virðist „saklaus“ mannleg mistök: að senda trúnaðarupplýsingar til rangs viðtakanda, deila viðkvæmum skjölum með opinberum heimildum, afrita ódulkóðaðar skrár á röngum stöðum eða fá aðgang að gögnum sem ekki ættu að vera aðgengileg.

Lekar koma einnig upp þegar Tæki sem innihalda ódulkóðaðar upplýsingar týnast eða eru stolineins og fartölvur, USB-lykla eða ytri harða diska. Ef þessi tæki eru ekki nægilega varin getur hver sem er sem finnur þau fengið aðgang að innihaldinu og nálgast persónuupplýsingar eða fyrirtækjaupplýsingar.

Að lokum er hætta á að illgjarnir innri notendurStarfsmenn, fyrrverandi starfsmenn eða samstarfsmenn sem, í hefndarskyni, fjárhagslegum ávinningi eða af öðrum ástæðum, fá aðgang að gögnum vísvitandi og deila þeim með þriðja aðila. Þótt þessir lekar séu sjaldgæfari geta þeir verið sérstaklega skaðlegir þar sem árásaraðilinn hefur ítarlega þekkingu á kerfinu.

Í hvað eru gögnin þín notuð þegar þau leka út?

Að baki gagnaleka er yfirleitt mjög skýrt markmið: til að öðlast efnahagslegan eða stefnumótandi ávinningÞú munt ekki alltaf sjá afleiðingarnar strax, en það þýðir ekki að gögnin þín séu ekki notuð í bakgrunni.

Augljósasta notkunin er að selja gagnagrunna á dökka vefnumÁ þessum vettvangi eru keypt og seld pakkar með milljónum netföngum, lykilorðum, símanúmerum, kreditkortanúmerum eða kaupsögum, sem síðan eru nýtt í gríðarlegum svikaherferðum eða endurseldir aftur og aftur.

Með ákveðnum tegundum persónuupplýsinga (nafni, kennitölu, heimilisfangi, fæðingardegi o.s.frv.) geta árásarmenn framkvæmt mjög trúverðug auðkennisþjófnaðurÞeir geta opnað reikninga í þínu nafni, samið um þjónustu, skráð vörur eða notað persónuupplýsingar þínar til að blekkja þriðja aðila, bæði einstaklinga og fyrirtæki.

Tengiliðaupplýsingar, sérstaklega netfang og farsímanúmer, eru mikið notaðar fyrir ruslpóstsherferðir, phishing, brosandi og önnur svikÞví meira sem þeir vita um þig (til dæmis ef þeir hafa einnig fengið nafnið þitt eða fyrirtækið sem þú vinnur fyrir), því meira munu þeir persónugera skilaboðin til að láta þau virðast lögmæt.

Í tilviki fyrirtækja getur stór leki verið undanfari þess að njósnir, fjárkúgun eða skemmdarverkÁrásarmenn gætu hótað að birta stolnar upplýsingar ef lausnargjald er ekki greitt, selt þær til samkeppnisaðila eða notað þær til að undirbúa flóknari árásir gegn fyrirtækinu.

Hvernig á að vita hvort gögnin þín hafi verið í hættu

Oft kemst maður ekki að því af leka fyrr en fyrirtækið sjálft tilkynnir manni það eða maður les fréttir í fjölmiðlum, en Þú ættir ekki bara að bíða eftir að fá að vita það.Það eru nokkrar leiðir til að greina hugsanlega útsetningu fyrir gögnum þínum með smá frumkvæði af þinni hálfu.

Einfaldur kostur er að nota viðvörunarþjónustur eins og Google AlertsÞú getur stillt tilkynningar fyrir nafn þitt, aðalnetfang, fyrirtækisnafn eða jafnvel símanúmer. Í hvert skipti sem þau birtast á nýrri síðu sem Google hefur skráð færðu tölvupóst; það er ekki fullkomið, en það getur gefið þér vísbendingar um óvæntar tilkynningar.

Til að athuga hvort netfang eða símanúmer hafi verið í þekktum gagnaleka er hægt að nota verkfæri eins og Hefur ég verið pwnedÞú slærð inn netfangið þitt eða símanúmer og þjónustan segir þér hvort það hafi komið upp í fyrri stórum gagnalekum og í hvaða tilvikum, sem hjálpar þér að meta áhættuna og taka ákvarðanir.

Í fyrirtækjageiranum eru til Faglegar lausnir fyrir eftirlit og virka hlustun Þessar þjónustur fylgjast með samfélagsmiðlum, spjallborðum og vefsíðum til að leita að umtali um vörumerki, netfanga fyrirtækja eða innri gögn. Þær eru oft lykillinn að því að greina fljótt hugsanlega orðsporskreppu eða gagnaleka.

Að auki eru nokkur öryggisforrit og verkfæri eins og Þjónusta við eftirlit með auðkennisþjófnaði Þær eru samþættar lausnum eins og Microsoft Defender og bjóða upp á viðvaranir ef þær greina að tölvupóstur eða gögn frá þér birtist í stolnum gagnasöfnum og geta leiðbeint þér í gegnum skrefin til að bæta úr því.

Fyrstu skrefin ef þú finnur leka

Þegar þú staðfestir eða grunar alvarlega að gögnum þínum hafi verið lekið, þá er það fyrsta sem þú þarft að gera Vertu rólegur og farðu kerfisbundið framPanik leiðir oft til mistaka og hér þarf að vera rólegur og skipulagður til að stoppa í göt eins fljótt og auðið er.

Fyrst skaltu reyna að komast að því eins nákvæmlega og mögulegt er hvers konar gögn hafa orðið fyrir áhrifumStundum veitir fyrirtækið tilteknar opinberar upplýsingar; stundum þarftu að spyrja beint. Af öryggisástæðum er ráðlegt að gera ráð fyrir að öll gögn sem þú deilir með þeirri þjónustu gætu verið í hættu.

Þegar þú safnar upplýsingum ættirðu að vinna eitthvað fyrirfram: Breyttu tengdum lykilorðum straxÞessi aðgerð, sem byrjar á viðkomandi þjónustu og heldur áfram með allar aðrar þar sem þú notar sama eða mjög svipað lykilorð, stöðvar í raun margar sjálfvirkar innskráningartilraunir sem reyna mismunandi samsetningar á ýmsum vefsíðum.

Ef þú hefur ekki virkjað það ennþá, þá er kominn tími til að gera það núna. Tvíþætta staðfesting eða fjölþátta staðfesting á öllum mikilvægum þjónustumMeð þessu kerfi, jafnvel þótt einhver hafi lykilorðið þitt, þarf viðkomandi annan þátt (SMS kóða, auðkenningarforrit, líkamlegan lykil o.s.frv.) til að skrá sig inn, sem stöðvar 99% af sjálfvirkum lykilorðsárásum; og nýttu tækifærið til að fara yfir persónuverndarstillingar skilaboðaforritanna þinna.

Að lokum, í þessu upphafsstigi er ráðlegt Farðu yfir nýjustu innskráningar á viðkvæmustu reikningana þína. (aðalnetfang, netbanki, samfélagsmiðlar, helstu netverslanir) til að greina innskráningar frá óvenjulegum stöðum eða tækjum. Margar kerfi leyfa þér að skrá þig út af öllum tækjum og byrja upp á nýtt með nýjum innskráningarupplýsingum.

Hvað skal gera eftir því hvers konar gögn hafa lekið út

Ekki hafa allir lekar sömu áhrif; Nákvæmar aðgerðir eru mjög háðar því hvers konar gögn eru afhjúpuð.Það er ekki það sama og að gamalt netfang sem þú notar ekki lengur leki út og að skilríki og virkt bankakort leki út.

Ef það sem fram hefur komið er aðallega lykilorð eða notandanafn og lyklaborðssamsetningarAlgjört forgangsverkefni þitt er að breyta þeim. Gerðu það á viðkomandi þjónustu og öllum öðrum þar sem þú hefur notað sama eða mjög svipað lykilorð. Eftir það skaltu íhuga alvarlega að nota lykilorðastjóra sem býr til löng, einstök og sterk lykilorð.

Þegar síaða innihaldið Netfang og/eða símanúmerÞú ættir að búast við aukningu á ruslpósti, grunsamlegum símtölum, netveiðaskilaboðum og smáskilaboðum. Það er mjög mælt með því að nota önnur netföng og varasímanúmer fyrir einstaka skráningar þegar mögulegt er, og aðeins að geyma aðalnetfangið þitt og farsímanúmer fyrir mikilvægar þjónustur.

Ef upplýsingarnar sem kynntar eru ná til nafn og eftirnafn, póstfang, persónuskilríki eða önnur skilríkiHætta á auðkennisþjófnaði er meiri. Í þessum tilfellum er ráðlegt að nota „egosurfing“ öðru hvoru; það er að segja, leita að nafninu þínu á netinu til að finna falsa prófíla, undarlegar auglýsingar eða grunsamlega virkni sem gæti verið að þykjast vera þú.

Í viðkvæmustu aðstæðunum, þegar lekar hafa komið upp bankaupplýsingar eða kortið þittÞú ættir að hafa samband við bankann þinn eins fljótt og auðið er. Útskýrðu aðstæður svo þeir geti lokað kortinu eða lokað því, fylgst með óvenjulegri virkni og, ef nauðsyn krefur, hafið innri rannsókn. Í mörgum tilfellum þarf að gefa út nýtt kort með öðru númeri.

Ef þú býrð í landi þar sem þetta á við og telur að gögn eins og kennitala þín eða önnur lykilauðkenni hafi verið í hættu, þá er það góð hugmynd... virkja einhvers konar eftirlit með lánshæfisskýrslunni þinni Og ef þú tekur eftir grunsamlegri virkni skaltu óska ​​eftir tímabundinni lokun á nýjar lánalínur í þínu nafni.

Hvernig á að vernda fjárhagslegt friðhelgi þína eftir leka

Þegar peningar eru í húfi skiptir hver mínúta máli. Þess vegna, ef lekinn gefur til kynna að Greiðsluupplýsingar eða aðgangur að fjármálaþjónustu hefur orðið fyrir áhrifumÞað er ráðlegt að grípa til fjölda viðbótarráðstafana sem beinast að fjárhag þínum.

Það fyrsta sem þú þarft að gera er að biðja bankann þinn um að Lokaðu strax hugsanlega fyrir áhrifum korta og gefðu út ný.Þannig, jafnvel þótt einhver hafi fengið gamla kortanúmerið þitt, mun viðkomandi ekki geta haldið áfram að nota það til að kaupa á netinu eða taka út reiðufé.

Á sama tíma ættir þú Farðu vandlega yfir síðustu bankafærslur þínar og kortfærslur.Gefðu gaum að litlum gjöldum eða þjónustu sem þú þekkir ekki, þar sem margir glæpamenn prófa með litlum upphæðum áður en þeir kaupa stærri gjöld. Ef þú sérð eitthvað grunsamlegt skaltu tilkynna það bankanum þínum strax.

Ef umfang lekans er stórt eða felur í sér sérstaklega viðkvæmar upplýsingar er ráðlegt að Virkjaðu viðvaranir í bankanum þínum og á kortum fyrir allar færslurMargar aðilar leyfa þér að fá SMS eða tilkynningu fyrir hverja greiðslu, sem er mjög gagnlegt til að greina óheimilar færslur á örfáum sekúndum.

Í löndum þar sem lánshæfismatsskýrslukerfi er til staðar skal hafa í huga Óskaðu eftir ókeypis skýrslu og athugaðu hvort einhver hafi reynt að opna lánalínur í þínu nafni.Og ef þú staðfestir að raunveruleg hætta sé fyrir hendi geturðu óskað eftir tímabundinni lokun á sögu þinni svo að engar nýjar umsóknir verði samþykktar án þinnar íhlutunar.

Fylgstu með reikningum þínum og uppgötvaðu misnotkun

Áhrif innbrots sjást ekki alltaf á fyrsta degi; stundum eru það árásarmennirnir... Þeir bíða vikur eða mánuði áður en þeir nýta sér gögnin.Þess vegna, þegar brýnum málum hefur verið lokið, er kominn tími til að vera vakandi um stund.

Á næstu vikum er ráðlegt að fylgjast náið með virkni mikilvægustu reikninganna þinnaAthugaðu tölvupóstinn þinn, samfélagsmiðla, netbanka, markaðstorg, greiðsluþjónustu eins og PayPal o.s.frv. Gakktu úr skugga um að engar nýjar sendingarheimilisföng, persónuupplýsingar eða greiðslumáta hafi verið breytt.

Ef þú notar sama lykilorðið í mörgum þjónustum (sem þú ættir að hætta að gera núna), geta árásarmenn notað gagnasöfn til að reyna að fá aðgang. alls konar vefsíður þar sem netfangið þitt og lykilorð hefur lekið útÞessi aðferð, þekkt sem að fylla út auðkenni, er umfangsmikil og sjálfvirk, þannig að því fleiri lykilorð sem þú breytir, því færri dyr munu opnast.

Það er mikilvægt að venjast því Fara yfir innskráningarbeiðnir frá nýjum stöðum eða tækjumMargar kerfi senda tölvupóst þegar þau greina óvenjulega innskráningarvirkni; hunsið þá ekki. Ef það varst ekki þú, breyttu þá lykilorðinu þínu og skráðu þig út úr öllum virkum lotum.

Að lokum, styrktu „andlega síuna“ þína: Verið sérstaklega varkár með skilaboð sem biðja um persónuupplýsingar, lykilorð eða staðfestingarkóða.Jafnvel þótt skilaboðin virðast vera frá bankanum þínum, farsímafyrirtækinu þínu eða þekktu fyrirtæki, ef þú hefur einhverjar efasemdir, farðu þá beint á opinberu vefsíðuna með því að slá inn slóðina í vafrann þinn eða hringdu í opinbera símanúmerið. Svaraðu aldrei úr tenglinum eða númerinu sem þú færð í skilaboðunum.

Réttindi notenda og mögulegar lagalegar aðgerðir

Þegar leki hefur bein áhrif á þig þarftu ekki bara að hugsa um tæknilegar ráðstafanir; þú líka Þú hefur lagaleg réttindi sem skráður einstaklingur.Þegar kemur að fyrirtækjum sem vinna úr gögnum borgara Evrópusambandsins gildir almenna persónuverndarreglugerðin (GDPR).

Ef fyrirtækið sem varð fyrir brotinu meðhöndlar gögnin þín, er það skylt að gera það tilkynna það lögbærum eftirlitsyfirvöldum innan 72 klukkustunda að hámarki frá því að vitneskju um atvikið varð um það, nema ólíklegt sé að lekinn hafi áhrif á réttindi og frelsi fólks.

Ennfremur, þegar lekinn er alvarlegur eða gæti haft veruleg áhrif, verður fyrirtækið að upplýsa viðkomandi einstaklinga skýrtþar sem útskýrt er hvað hefur gerst, hvers konar gögn hafa verið í hættu, hvaða ráðstafanir eru gerðar og hvað notendum er ráðlagt.

Ef þú telur að fyrirtækið hefur ekki verndað gögnin þín nægilega vel eða ekki brugðist vel við Þegar þú hefur tekist á við atvikið geturðu lagt fram kvörtun til Persónuverndarstofnunar Spánar (AEPD). Þessi stofnun getur höfðað viðurlög með verulegum sektum fyrir þann aðila sem ber ábyrgð.

Í vissum tilfellum, sérstaklega ef hægt er að sýna fram á fjárhagslegt eða siðferðilegt tjón af völdum lekans, er einnig möguleiki á að krefjast bóta vegna tjóns í gegnum einkamál. Til þess er yfirleitt ráðlegt að leita sér sérhæfðrar lögfræðiráðgjafar.

Stjórnun á mannorðskreppu þegar gögn verða afhjúpuð

Auk tæknilegra og lagalegra þátta getur stór leki haft áhrif bein áhrif á persónulegt orðspor þitt eða ímynd fyrirtækisinsStundum stafar skaðinn ekki svo mikið af efninu sjálfu, heldur af því hvernig það er skynjað opinberlega.

Fyrsta skrefið er að greina rólega umfang útsetningarinnar: Hvaða upplýsingar hafa verið birtar, hvar eru þær birtar og hverjir geta séð þær?Það er ekki það sama að netfangið þitt birtist á tæknilegum lista og að persónuupplýsingar eða sérstaklega viðkvæmar upplýsingar eins og tengsl, óskir eða heilsufarsferill séu dreift.

Í sumum tilfellum, sérstaklega þegar kemur að persónulegt efni eða gögn sem birt eru án þíns samþykkisÞað er mögulegt að biðja kerfi um að fjarlægja þessar upplýsingar eða takmarka aðgang að þeim. Þú getur einnig beðið leitarvélar, eins og Google, um að afskrá ákveðnar vefslóðir sem tengjast nafni þínu byggt á svokölluðum „rétti til að vera gleymdur“.

Á fyrirtækjastigi, ef lekinn veldur orðsporskreppu, gæti það verið nauðsynlegt hefja skýra og gagnsæja samskiptastefnuÚtskýrið opinberlega hvað gerðist, hvaða ráðstafanir hafa verið gerðar og hvernig upplýsingum verður betur varið í framtíðinni. Að fela eða gera lítið úr vandamálinu gerir það yfirleitt verra til meðallangs tíma.

Í sérstaklega flóknum aðstæðum grípa sumar stofnanir til Ráðgjafar um stafrænt orðspor og netöryggi sem hjálpa til við að fylgjast með ummælum, þróa viðbragðsáætlun og hrinda í framkvæmd mótvægisaðgerðum, svo sem að búa til jákvætt efni sem kemur í stað neikvæðra frétta í leitarniðurstöðum.

Aðgerðir til að koma í veg fyrir leka í framtíðinni og draga úr áhrifum

Þó að þú getir aldrei verið í núll áhættu, þá geturðu minnkar verulega líkur á og áhrif leka í framtíðinni að tileinka sér góða venjur og nota réttu verkfærin í stafrænu daglegu lífi þínu.

Fyrsta stoðin er notkun á Örugg, einstök lykilorð sem eru stjórnað með góðum lykilorðastjóraForðastu stutt, fyrirsjáanleg lykilorð eða þau sem byggja á persónuupplýsingum. Helst er gott að nota orðasambönd eða langar samsetningar af bókstöfum, tölum og táknum, mismunandi fyrir hverja mikilvæga þjónustu.

Í öðru lagi, venjist við Virkjaðu tvíþátta auðkenningu þegar mögulegt erÍ dag bjóða flestar helstu þjónustur (tölvupóstur, net, bankastarfsemi, skýgeymsla) upp á þennan möguleika, sem eykur öryggið gríðarlega með mjög litlum aukalegum fyrirhöfn.

Önnur lykilráðstöfun er Haltu öllum tækjum og forritum þínum uppfærðumMargar uppfærslur innihalda öryggisuppfærslur sem laga þekktar veikleikar; að fresta þeim opnar dyr sem árásarmenn vita mjög vel hvernig á að nýta sér; athugaðu einnig hvernig koma í veg fyrir að þeir sendi notkunargögn tengdu tækjunum þínum.

Það er líka þægilegt Gerðu reglulega afrit af mikilvægustu upplýsingum þínumÞetta á bæði við um dulkóðaða ytri diska og áreiðanlegar geymsluþjónustur. Þannig, ef þú verður fyrir ransomware-árás eða gagnaleka sem neyðir þig til að eyða reikningum, geturðu endurheimt nauðsynleg gögn án þess að láta undan fjárkúgun; ef þú þarft að flytja upplýsingar skaltu læra hvernig á að flytja gögnin þín á milli þjónustu.

Að lokum, vanmetið ekki gildi þjálfunar: Að skilja hvernig netveiðar, netþjófnaður, netsvindl og önnur svik virka Þetta mun veita þér verulegan kost gegn flestum tilraunum til blekkinga. Í viðskiptaumhverfi er skipulagning á netöryggisfræðslu fyrir starfsmenn ein hagkvæmasta fjárfestingin sem þú getur gert.

Þótt gagnalekar séu orðnir allt of algengir og ómögulegt sé að vera 100% öruggur, Vertu skýr/ur um skrefin sem fylgja skal, þekktu réttindi þín og notaðu góðar starfsvenjur varðandi stafræna öryggi. Þetta skiptir máli á milli minniháttar ótta og alvarlegs langtímavandamáls. Að bregðast hratt við, fara vandlega yfir það sem hefur orðið fyrir áhrifum og styrkja öryggisráðstafanir er besta leiðin til að lágmarka tjón ef þú lendir í gagnaleka.