Ризики, пов’язані з порушенням даних
Якщо говорити про порушення даних, то 2017 рік безперечно має високі показники в порівнянні з попередніми роками. Цього року було виявлено масові порушення даних[1] що вплинуло на мільйони користувачів комп’ютерів у всьому світі. Однак хакери активні щороку, і навіть компанії, які використовують найкращі заходи безпеки для захисту даних користувачів, можуть стати жертвами кібератаки, спрямованої на приватні дані користувачів.
Дані, на які націлені шахраї, зазвичай включають імена користувачів, повні імена, паролі, дані кредитної картки, адреси, номери соціального страхування та інші деталі, які неможливо змінити за хвилину.
Шахраї використовують зібрані дані для всіх видів шахрайства,[2] наприклад, крадіжка особистих даних. Крім того, вони можуть використовувати зібрані дані для створення персоналізованих фішингових листів, що містять зловмисне програмне забезпечення, і надсилати їх вам. Нарешті, ваші дані можна швидко розповсюдити по темних веб-форумах або продати іншим шахраям, які мають дуже конкретні ідеї щодо того, що з ними робити.
Нарешті, шахраї можуть використовувати ваш обліковий запис електронної пошти для доступу до пов’язаних облікових записів, вкрасти ваші гроші або пошкодити вашу репутацію через ваші облікові записи в соціальних мережах. Список можна продовжувати і продовжувати, оскільки хакери дуже креативні, коли справа доходить до використання вкрадених даних користувачів.
Відомі порушення даних 21 століття
Деякі з найбільш катастрофічних порушень даних, під час яких перераховані деталі були вкрадені у тисяч користувачів:
- Порушення даних Equifax[3];
- Порушення даних Yahoo[4];
- Цільовий злом даних;
- злом даних eBay;
- Порушення даних LinkedIn.
Ми впевнені, що ви чули про ці порушення даних або принаймні про деякі з них. Тепер, коли пошкодження завдано, виникає питання, як захистити себе після злому даних? Що ви можете зробити, щоб шахраї не могли використовувати вашу особисту інформацію в незаконних цілях?
Найкращі поради щодо захисту ваших даних після злому
Команда UgetFix пропонує скористатися наведеними нижче порадами, щоб захистити ваші персональні дані на випадок, якщо зловмисникам вдалося їх викрасти під час порушення даних.
- Намагайтеся зібрати якомога більше інформації. Дізнайтеся, які дані було вкрадено, чи були вони зашифровані, і як втрата таких даних може вплинути на вас.
- Звертайтеся до фінансових установ. Якщо ви вже знаєте, що ваші конфіденційні дані було зламано, повідомте про це свій банк або іпотечного кредитора.
- Інша річ, яку ви можете зробити, це налаштувати сповіщення про шахрайство. Для цього потрібно підтвердити вашу особу, перш ніж виконувати будь-які зміни або дії щодо вашого банківського рахунку – відкриття нового, випуск кредитної картки або збільшення її ліміту.
- Ретельно контролюйте рахунки та фінансову звітність. Слідкуйте за будь-якою підозрілою діяльністю.
Подивіться, що може запропонувати компанія чи організація, які загрожують вашій безпеці, у відповідь на злом даних. Наприклад, вам можуть запропонувати отримати безкоштовні послуги моніторингу кредитних карток (які зазвичай коштують). - Змініть усі доступні паролі. Кіберзлочинці можуть швидко використовувати зібрані дані, щоб заволодіти вашими обліковими записами в соціальних мережах, банківських, торгових мережах і використовувати їх для власної вигоди. Переконайтеся, що ви використовуєте надійні паролі та оновлюйте їх кожні 90 днів, щоб додати додатковий рівень захисту.
- Заморозити свій кредитний файл на веб-сайтах кредитних бюро. Причина, чому ми рекомендуємо це, полягає в тому, що хакери можуть використовувати вкрадені дані, щоб подати заявку на кредит у кредитора чи іншої компанії. Якщо ви одружені, ваш чоловік також повинен заморозити свою кредитну карту.
- Реагуйте на рахунки від незнайомих людей, оскільки вони можуть свідчити про те, що хтось відкрив рахунок від вашого імені. У такій ситуації слід негайно звернутися до свого кредитора.
- Відправляйте податки – чим раніше, тим краще. Якщо ваш номер соціального страхування виявили шахраї, вони можуть використати його, щоб отримати відшкодування податку.
- Слідкуйте за фішинговими електронними листами, які шахраї можуть створити, використовуючи ваші особисті дані. Наявність такої кількості конфіденційної інформації про вас дозволяє шахраям створювати переконливі повідомлення, які виглядають так, ніби вони надіслані від компанії чи організацій, з якими ви справді маєте справу. Тому будьте вкрай обережні, відкриваючи електронні листи, які ви отримуєте!