Az adatszivárgás kockázatai
Ha már az adatszivárgásról beszélünk, 2017 egyértelműen magas pontszámot ért el az előző évekhez képest. Idén hatalmas adatszivárgást tártak fel[1] amely számítógép-felhasználók millióit érintette világszerte. A hackerek azonban minden évben aktívak, és még a felhasználói adatok védelmére a legjobb biztonsági intézkedéseket alkalmazó vállalatok is áldozatul eshetnek egy olyan kibertámadásnak, amely magánjellegű felhasználói adatokra irányul.
A csalók által megcélzott adatok jellemzően felhasználónevek, teljes nevek, jelszavak, hitelkártya-adatok, címek, társadalombiztosítási számok és egyéb olyan adatok, amelyeket nem lehet egy perc alatt megváltoztatni.
A csalók az összegyűjtött adatokat mindenféle csalárd célra felhasználják,[2] például személyazonosság-lopás. Ezenkívül felhasználhatják az összegyűjtött adatokat rosszindulatú programokat tartalmazó, személyre szabott adathalász e-mailek létrehozására, amelyeket elküldhetnek Önnek. Végül, adatai gyorsan elterjeszthetők a sötét webes fórumokon, vagy eladhatók más csalóknak, akiknek nagyon konkrét ötleteik vannak, hogy mit kezdjenek velük.
Végül, a csalók az Ön e-mail fiókját használhatják a kapcsolódó fiókokhoz való hozzáférésre, a pénz ellopására vagy a jó hírnevének megrongálására a közösségi média fiókjain keresztül. A lista folyamatosan folytatódik, mivel a hackerek nagyon kreatívak az ellopott felhasználói adatok felhasználásában.
A 21. század közismert adatszivárgásai
A legkatasztrofálisabb adatsértések, amelyek során a felsorolt adatokat több ezer felhasználótól lopták el, a következők:
- Equifax adatszivárgás[3];
- Yahoo adatszivárgás[4];
- Célzott adatszivárgás;
- eBay adatszivárgás;
- LinkedIn adatszivárgás.
Biztosak vagyunk benne, hogy hallott már ezekről az adatvédelmi incidensekről, vagy legalábbis ezek egy részéről. Most, hogy a kár megtörtént, a kérdés az, hogyan védheti meg magát egy adatvédelmi incidens után? Mit tehet annak megakadályozása érdekében, hogy a csalók illegális célokra használják fel személyes adatait?
A legjobb tippek az adatok védelméhez adatvédelmi incidens után
Az UgetFix csapata a következő tippek használatát javasolja személyes adatainak védelmében arra az esetre, ha a támadóknak sikerült azokat ellopniuk egy adatvédelmi incidens során.
- Próbáljon minél több információt összegyűjteni. Állapítsa meg, milyen adatokat loptak el, titkosították-e azokat, és hogyan érintheti Önt az ilyen adatok elvesztése.
- Vegye fel a kapcsolatot a pénzintézetekkel. Ha már tudja, hogy bizalmas adatait feltörték, értesítse bankját vagy jelzáloghitelezőjét.
- Egy másik dolog, amit tehet, az, hogy beállít egy csalási riasztást. Ehhez igazolnia kell személyazonosságát, mielőtt bármilyen változtatást vagy műveletet hajtana végre a bankszámlájával kapcsolatban – új számlát nyit, hitelkártya kibocsátása vagy limitjének növelése.
- Gondosan ellenőrizze a számlázást és a pénzügyi kimutatásokat. Tartsa szemmel a gyanús tevékenységeket.
Tekintse meg, mit kínál az Ön biztonságát veszélyeztető vállalkozás vagy szervezet az adatvédelmi incidensre válaszul. Például felajánlhatják ingyenes hitelkártya-felügyeleti szolgáltatásokat (amelyek általában költséggel járnak). - Módosítsa az összes lehetséges jelszót. A kiberbűnözők gyorsan felhasználhatják az összegyűjtött adatokat, hogy átvegyék a közösségi médiát, a bankfiókot, a bevásárlószámlákat, és saját hasznukra fordítsák azokat. Ügyeljen arra, hogy erős jelszavakat használjon, és frissítse azokat 90 naponta, csak hogy hozzáadja ezt az extra védelmi réteget.
- Fagyassza le hitelállományát a hitelirodák webhelyein. Azért ajánljuk ezt, mert a hackerek az ellopott adatokat felhasználhatják hiteligényléshez egy hitelezőnél vagy más cégnél. Ha Ön házas, házastársának is le kell fagyasztania a hitelállományát.
- Reagáljon az idegenek számláira, mivel azok azt jelezhetik, hogy valaki számlát nyitott az Ön nevében. Ilyen esetekben azonnal forduljon hitelezőjéhez.
- Adja be az adót – minél előbb, annál jobb. Ha az Ön társadalombiztosítási számát csalók elé tárták, előfordulhat, hogy adó-visszatérítéshez használják fel.
- Ügyeljen az adathalász e-mailekre, amelyeket a csalók az Ön személyes adatai alapján írhatnak. Ha sok érzékeny információval rendelkezik Önről, a csalók olyan meggyőző üzeneteket állíthatnak össze, amelyek úgy néznek ki, mintha olyan vállalkozásoktól vagy szervezetektől küldték volna őket, amelyekkel Ön ténylegesen üzleti kapcsolatban áll. Ezért legyen rendkívül óvatos a kapott e-mailek megnyitásakor!