Jeśli masz wrażenie, że co tydzień słyszysz o nowym poważnym naruszeniu danych, to dlatego, że faktycznie dochodzi do wielu naruszeń danych. W 2023 roku odnotowano ich ponad 3200. Latem 2024 roku naruszenia danych w AT&T i National Public Data trafiły na pierwsze strony gazet i ujawniły dane miliardów ludzi – w tym moje.
Moje dane zostały niedawno zhakowane, co skłoniło mnie do podjęcia szybkich i skutecznych kroków w celu ochrony moich kont. Podzielę się więc z Wami moimi prostymi, ale niezbędnymi środkami, które zapewnią, że wyciek danych się nie powtórzy. Te wskazówki pomogą Ci również wzmocnić bezpieczeństwo Twoich kont osobistych i uchronić Twoje dane przed hakerami. Sprawdź Czym jest naruszenie danych i jak można się przed nim chronić?
Szybkie linki
Dowiedz się o naruszeniach danych
To, czy firma powiadomi swoich klientów o naruszeniu ich danych, zależy od kilku czynników, m.in. rodzaju naruszonego bezpieczeństwa danych, przepisów federalnych i stanowych, liczby osób, których dane zostały naruszone, i innych.
Nawet jeśli firmy mają prawny obowiązek powiadomienia użytkowników, mogą zdecydować się na opóźnienie. Według raportu PBSDokładnie to wydarzyło się w 2022 r. w wyniku wycieku danych AT&T, w wyniku którego ujawniono ponad 100 milionów rekordów.
Trudno nadążać za licznymi wyciekami danych. Polecam czytać firmowe e-maile, SMS-y i powiadomienia push. Gdy dowiesz się o wycieku danych, śledź na bieżąco wydarzenia i czytaj aktualności firmy, ponieważ firma może nadal udostępniać informacje o naruszeniu i ujawnionych danych. Im więcej dowiesz się o naruszeniu, tym skuteczniej będziesz mógł zareagować. Sprawdź Szybkie strategie sprawdzania i zapobiegania wyciekom danych i informacji osobistych.
Zmień hasła
Gdy dowiedziałem się, że moje dane zostały ujawnione, pierwszą rzeczą, jaką zrobiłem, była zmiana hasła. Chociaż firma nie poinformowała, że moje hasła zostały ujawnione osobom nieupoważnionym, nie chciałem ryzykować.
Nawet jeśli nie masz pewności, czy Twoje hasło zostało naruszone, warto je zmienić dla danego konta. Jeśli używasz tego samego hasła na wielu kontach, zalecam zmianę każdego hasła, aby mieć unikalne hasło dla każdego konta.
Jeśli tworzenie silnych haseł do wszystkich kont jest dla Ciebie uciążliwe, sugeruję skorzystanie z Jedna z najbardziej wyróżniających się aplikacji do zarządzania hasłami.
Użyj ochrony przed kradzieżą tożsamości
Dwukrotnie firmy udostępniły mi dostęp do ochrony przed kradzieżą tożsamości Experian po tym, jak moje dane zostały ujawnione w wyniku naruszenia bezpieczeństwa danych. Nawet jeśli Twoje dane zostaną ujawnione, firmy nie mają prawnego obowiązku płacenia za usługę ochrony przed kradzieżą tożsamości.
Usługi oferowane przez firmę zajmującą się ochroną przed kradzieżą tożsamości obejmują monitorowanie zdolności kredytowej, skanowanie i czyszczenie darknetu, blokowanie zdolności kredytowej oraz rozwiązywanie problemów z oszustwami. Jeśli nie chcesz płacić za ochronę przed kradzieżą tożsamości, skorzystaj z bezpłatnego narzędzia do monitorowania darknetu. Czy byłem zasypany?Możesz również bezpłatnie zamrozić swój kredyt, kontaktując się z Equifax, Experian lub TransUnion.
Włącz MFA
MFA to skrót od uwierzytelniania wieloskładnikowego. Włączając je, zapewniasz sobie dodatkową warstwę zabezpieczeń przed hakerami próbującymi zalogować się na Twoje konta. Nawet jeśli ktoś uzyska dostęp do mojej nazwy użytkownika i hasła, a spróbuje zalogować się na większość moich kont, nie będzie mógł tego zrobić dzięki MFA. MFA może wykorzystywać różne metody weryfikacji Twojej tożsamości.
Oto kilka najpopularniejszych metod uwierzytelniania dwuskładnikowego:
- Kod SMS.
- Kod e-mail.
- Kody urządzeń.
- Pomiary biometryczne.
- Aplikacje uwierzytelniające, takie jak Google Authenticator.
W aplikacjach znajdziesz również magiczne linki, które zapewniają unikalny, jednorazowy dostęp do Twojego konta. Sprawdź Hasła to już przeszłość: dlaczego wycofujemy je w tym roku.
Sprawdź swoje konta finansowe
Jeśli z konta finansowego skradziono poufne dane, należy upewnić się, że nie ma to wpływu na Twoje konto. Jednak nawet jeśli dane zostały skradzione z konta niefinansowego, ważne jest, aby upewnić się, że nikt nie uzyska dostępu do Twoich kont finansowych i że na Twoich kartach nie zostaną naliczone żadne oszukańcze opłaty.
Pamiętaj, że dane wyciekłe z jednego konta mogą zostać wykorzystane do uzyskania dostępu do danych z innego konta. Ponadto, jeśli cyberprzestępca ma dostęp do konta powiązanego z kontem bankowym, może pobrać od Ciebie opłatę.
Jeśli tak, zgłoś oszustwo i zmień hasło do swojego konta.
Uważaj na oszustwa phishingowe
Oszustwa phishingowe zawsze nasilają się po poważnych naruszeniach danych. Cyberprzestępca musi znać jedynie Twój adres e-mail powiązany z zainfekowaną firmą, aby przeprowadzić wyrafinowany atak phishingowy.
Załóżmy, że jesteś użytkownikiem PayPala, którego dane zostały ujawnione podczas ataku w 2022 roku. Jeśli cyberprzestępca ma Twój adres e-mail i wie, że jesteś klientem PayPala, może utworzyć wiadomość e-mail imitującą tę wysyłaną przez PayPal do swoich klientów, twierdząc, że musisz zmienić hasło do konta z powodu niedawnego naruszenia bezpieczeństwa. Jako zaniepokojony klient klikasz podany link i zostajesz przeniesiony na stronę, która wygląda jak strona logowania PayPala. Wpisujesz stare i nowe hasło, myśląc, że właśnie zabezpieczyłeś swoje dane logowania; w rzeczywistości dałeś hakerom klucze do zamku.
Rozpoznanie oszustwa phishingowego może być trudne. Aby to zrobić, zalecamy:
- Nie klikaj podejrzanych linków.
- Przeczytaj uważnie adres e-mail, aby ustalić, kto go do Ciebie wysłał.
- W razie wątpliwości więcej informacji znajdziesz bezpośrednio na stronie internetowej danej firmy.
Wycieki danych zdarzają się niemal codziennie. Istnieje duże prawdopodobieństwo, że Twoje dane zostały lub zostaną w pewnym momencie narażone na nieautoryzowany dostęp. Dobra wiadomość jest taka, że możesz podjąć kroki, aby zapobiec narażeniu wrażliwych danych na straty finansowe. Zachowaj czujność i pamiętaj o zastosowaniu się do tego planu w przypadku naruszenia bezpieczeństwa Twoich danych. Możesz teraz zobaczyć… Zagrożenie cyberprzestępczością: dlaczego możesz stać się celem, nie zdając sobie z tego sprawy.
