Ryzyko związane z naruszeniami danych
Jeśli chodzi o naruszenia danych, rok 2017 zdecydowanie wypada wysoko w porównaniu z poprzednimi latami. W tym roku ujawniono masowe naruszenia bezpieczeństwa danych[1] które dotknęły miliony użytkowników komputerów na całym świecie. Jednak hakerzy są aktywni co roku i nawet firmy stosujące najlepsze środki bezpieczeństwa w celu ochrony danych użytkowników mogą paść ofiarą cyberataku, którego celem są prywatne dane użytkownika.
Dane, na które atakują oszuści, zazwyczaj obejmują nazwy użytkowników, imiona i nazwiska, hasła, dane karty kredytowej, adresy, numery ubezpieczenia społecznego i inne dane, których nie można zmienić w ciągu minuty.
Oszuści wykorzystują zebrane dane do wszelkiego rodzaju nieuczciwych celów,[2] na przykład kradzież tożsamości. Ponadto mogą wykorzystywać zebrane dane do tworzenia spersonalizowanych wiadomości phishingowych zawierających złośliwe oprogramowanie i wysyłania ich do Ciebie. Wreszcie, Twoje dane mogą być szybko rozpowszechniane na forach dark web lub sprzedawane innym oszustom, którzy mają bardzo konkretne pomysły na to, co z nimi zrobić.
Wreszcie, oszuści mogą używać Twojego konta e-mail, aby uzyskać dostęp do powiązanych kont, ukraść Twoje pieniądze lub zniszczyć Twoją reputację za pośrednictwem kont w mediach społecznościowych. Lista jest długa, ponieważ hakerzy są bardzo kreatywni, jeśli chodzi o wykorzystywanie skradzionych danych użytkownika.
Znane naruszenia bezpieczeństwa danych XXI wieku
Niektóre z najbardziej katastrofalnych naruszeń danych, podczas których wymienione dane zostały skradzione od tysięcy użytkowników, to:
- Naruszenie danych Equifax[3];
- Naruszenia danych Yahoo[4];
- Naruszenie danych docelowych;
- Naruszenie danych eBay;
- Naruszenie danych LinkedIn.
Jesteśmy pewni, że słyszałeś o tych naruszeniach bezpieczeństwa danych lub przynajmniej o niektórych z nich. Teraz, gdy szkoda została już wyrządzona, pytanie brzmi, jak możesz się zabezpieczyć po naruszeniu danych? Co możesz zrobić, aby uniemożliwić oszustom wykorzystywanie Twoich prywatnych informacji do celów niezgodnych z prawem?
Najlepsze wskazówki dotyczące ochrony danych po naruszeniu danych
Zespół UgetFix sugeruje skorzystanie z poniższych wskazówek, aby chronić swoje dane osobowe na wypadek, gdyby atakującym udało się je ukraść podczas naruszenia danych.
- Postaraj się zebrać jak najwięcej informacji. Dowiedz się, jakie dane zostały skradzione, czy zostały zaszyfrowane i jak utrata takich danych może wpłynąć na Ciebie.
- Skontaktuj się z instytucjami finansowymi. Jeśli już wiesz, że doszło do naruszenia danych wrażliwych, poinformuj o tym swój bank lub pożyczkodawcę hipotecznego.
- Inną rzeczą, którą możesz zrobić, to ustawić alert o oszustwie. Wymaga to weryfikacji Twojej tożsamości przed dokonaniem jakichkolwiek zmian lub działań dotyczących Twojego konta bankowego – otwarcia nowego, wydania karty kredytowej lub zwiększenia jej limitu.
- Dokładnie kontroluj rachunki i sprawozdania finansowe. Miej oko na wszelkie podejrzane działania.
Zobacz, co firma lub organizacja, która zagraża Twojemu bezpieczeństwu, ma do zaoferowania w odpowiedzi na naruszenie danych. Na przykład możesz otrzymać ofertę bezpłatnego monitorowania kart kredytowych (które zwykle są płatne). - Zmień wszystkie hasła, jakie możesz. Cyberprzestępcy mogą szybko wykorzystać zebrane dane, aby przejąć Twoje media społecznościowe, bank, konta zakupowe i wykorzystać je dla własnych korzyści. Upewnij się, że używasz silnych haseł i aktualizuj je co 90 dni, aby dodać dodatkową warstwę ochrony.
- Zamroź swoją dokumentację kredytową na stronach internetowych biur kredytowych. Powodem, dla którego zalecamy to, jest to, że hakerzy mogą wykorzystać skradzione dane do ubiegania się o kredyt u pożyczkodawcy lub innej firmy. Jeśli jesteś w związku małżeńskim, twój małżonek również powinien zamrozić swoją dokumentację kredytową.
- Reaguj na rachunki od nieznajomych, ponieważ mogą one wskazywać, że ktoś otworzył konto w Twoim imieniu. W takiej sytuacji należy niezwłocznie skontaktować się ze swoim wierzycielem.
- Rozlicz podatki – im szybciej, tym lepiej. Jeśli Twój numer ubezpieczenia społecznego został narażony na oszustów, mogą go użyć, aby uzyskać zwrot podatku.
- Uważaj na wiadomości phishingowe, które oszuści mogą tworzyć przy użyciu Twoich danych osobowych. Posiadanie tak wielu poufnych informacji o Tobie umożliwia oszustom tworzenie przekonujących wiadomości, które wyglądają, jakby zostały wysłane przez firmę lub organizacje, z którymi faktycznie prowadzisz interesy. Dlatego zachowaj szczególną ostrożność podczas otwierania otrzymywanych e-maili!