Mit tegyél, ha az e-mail címed adatvédelmi incidensbe került

Mit tegyél, ha az e-mail címed adatvédelmi incidensben érintett

Az, hogy az e-mail címed megjelenik egy adatvédelmi incidensben, önmagában nem jelenti azt, hogy valaki bejutott az e-mail fiókodba. Először ellenőrizd az értesítést a cég hivatalos weboldalán, és derítsd ki, mi más került nyilvánosságra. Ha jelszó szivárgott ki, változtasd meg mindenhol, ahol használtad, és kapcsolj be erősebb bejelentkezési védelmet. Ha kártya-, bank- vagy társadalombiztosítási adatok szivárogtak ki, kövesd az adott bank, hiteliroda vagy az IdentityTheft.gov vonatkozó lépéseit.

• Csak e-mail cím: számíts több rád irányuló spamre és adathalászatra. Ez nem bizonyítja, hogy bárki hozzáfért a postaládádhoz.
• Jelszó nyilvánosságra került vagy kompromittáltként jelölték: változtasd meg az érintett fiókon és minden más fiókon, ahol ugyanazt a jelszót használtad.
• Fiókátvétel jelei (ismeretlen bejelentkezések, megváltozott helyreállítási adatok, általad nem létrehozott továbbítási szabályok, általad nem küldött üzenetek): használd az e-mail szolgáltatód feltört fiók helyreállítására szolgáló folyamatát.
• Kártya-, bank-, társadalombiztosítási vagy személyazonosító adatok kerültek nyilvánosságra: kövesd az adott adatra vonatkozó konkrét lépéseket, ne egy általános e-mail ellenőrzőlistát.

Hogyan tudhatod meg, hogy az e-mail címed érintett-e adatvédelmi incidensben

Erősítsd meg az értesítést az érintett cég hivatalos weboldalán vagy alkalmazásán keresztül, majd ellenőrizd egy megbízható adatvédelmi incidens-kereső szolgáltatásban és a mentett jelszavakra vonatkozó riasztásokban. Egyetlen kereső sem tartalmaz minden incidenst, ezért olvasd el a cég incidensről szóló értesítését is, hogy megtudd, milyen adatok kerültek nyilvánosságra a címeddel együtt.

Ellenőrizd az értesítést anélkül, hogy a benne lévő linkekre kattintanál

Az incidensről szóló értesítések kedvelt álcái az adathalász támadásoknak, ezért ne kattints az üzenetben lévő linkekre, és ne hívd fel a benne szereplő telefonszámokat. Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja (NCSC) azt javasolja, hogy inkább a szervezet hivatalos weboldalán vagy alkalmazásán keresztül vedd fel a kapcsolatot. Írd be magad a címet, vagy nyisd meg a már használt alkalmazást, majd keresd meg a cég incidensről szóló oldalát vagy támogatási cikkét.

Keresd meg a cég leírását az incidensről, valamint az általa érintettként megjelölt adatkategóriákat, például az e-mail címeket, jelszavakat, telefonszámokat vagy fizetési adatokat. Ha az értesítés homályos, kérdezd meg a cég ügyfélszolgálatát hivatalos csatornán keresztül, milyen adataid voltak érintettek.

Ellenőrizd a Have I Been Pwned szolgáltatást és a mentett jelszavakra vonatkozó riasztásaidat

A Have I Been Pwned egy ingyenes adatvédelmi incidens-kereső szolgáltatás, amelyet Troy Hunt biztonsági kutató üzemeltet. Beírsz egy e-mail címet, és a szolgáltatás felsorolja az adatbázisában ismert azokat az incidenseket, amelyek tartalmazzák azt a címet. A GYIK szerint az e-mailes kereséseket nem naplózza, és ingyenes „Értesíts” riasztást kínál, amelyet csak a figyelt címre küld.

Egy tiszta eredmény nem bizonyítja, hogy a címed soha nem szivárgott ki. A Have I Been Pwned csak azokat az incidenseket tudja jelenteni, amelyeket indexelt, és bizonyos adathalmazokat másképp kezelnek, vagy soha nem kerülnek nyilvánosságra.

A mentett jelszavakat kezelő eszközeid is jelezhetik a nyilvánosságra került jelszavakat. A Google Jelszókezelő jelszóellenőrzést kínál, amely a mentett jelszavakat nyilvánosságra kerültként, újrahasználtként vagy gyengeként jelenti. iPhone-on a Jelszavak alkalmazás Biztonság szekciója azonosítja a gyenge vagy kompromittált jelszavakat, beleértve az ismert adatszivárgásokban észlelt jelszavakat is. Néhány más jelszókezelő hasonló megfigyelést kínál. A Google azt javasolja, hogy a riasztás ellenőrzéséhez közvetlenül nyisd meg a jelszóellenőrzést, ne pedig az értesítésben szereplő linket kövesd, ami jó szokás bármilyen biztonsági figyelmeztetés esetén.

A kiszivárgott adatok döntik el, mit kell tenned

A válaszodat a nyilvánosságra került adatokhoz igazítsd. Egy kiszivárgott e-mail cím főként az adathalászat kockázatát növeli, egy kiszivárgott jelszó új jelszavakat tesz szükségessé, a kiszivárgott pénzügyi vagy társadalombiztosítási adatok pedig banki és hitelirodai lépéseket igényelnek.

Egy telefonszám, cím vagy születési dátum nem jelenti azt, hogy SIM-csere készül. Ezek az adatok azonban megkönnyítik a társadalmi manipulációt, a Federal Trade Commission (FTC) pedig megjegyzi, hogy a mobilfiókon beállított PIN-kód vagy jelszó segíthet megakadályozni az engedély nélküli módosításokat.

Ha a cég azt mondja, hogy jelszó-hashek szivárogtak ki

Sok cég a jelszavakat hash formájában tárolja, nem olvasható szövegként. Ha egy adatvédelmi incidensről szóló értesítés szerint jelszó-hasheket loptak el, kövesd a cég visszaállítási utasításait, és cseréld ki azt a jelszót mindenhol, ahol újra felhasználtad. A hashelés csökkentheti annak esélyét, hogy egy jelszó visszafejthető legyen, de a védelem a hashelési módszertől, annak beállításaitól és a jelszó erősségétől függ. Ne feltételezd, hogy egy hashelt jelszó vagy azonnal olvasható, vagy véglegesen biztonságos.

Ha az értesítés stealer logra vagy kártevőre utal

Egyes adatvédelmi incidensről szóló értesítések „stealer logokból” származnak, amelyek nem egy cég adatbázisából másolt, hanem egy fertőzött eszközön lévő kártevő által gyűjtött hitelesítő adatok. Ha egy értesítés kifejezetten ezt írja, frissítsd és vizsgáld át az érintett eszközt megbízható biztonsági szoftverrel, majd változtasd meg az érzékeny jelszavakat egy olyan eszközről, amelyről tudod, hogy tiszta. Egy szokásos vállalati adatvédelmi incidens önmagában nem jelenti azt, hogy a telefonodban vagy a számítógépedben kártevő van.

Ha egy jelszó kiszivárgott vagy újra felhasználtad

Cselekedj haladéktalanul, ha egy jelszó kiszivárgott, mert valaki kipróbálhatja ezt az e-mail- és jelszókombinációt az érintett fiókon vagy más oldalakon. Változtasd meg az érintett fiókon, majd cseréld ki mindenhol, ahol még használod.

Változtasd meg az érintett fiókon

Úgy jelentkezz be, hogy magad gépeled be az oldal címét, ne egy e-mailben kapott linken keresztül, és állíts be egy új, hosszú és egyedi jelszót. Az IdentityTheft.gov azt is javasolja, hogy változtasd meg a felhasználónevedet, ha az oldal engedi. Ha nem tudsz bejelentkezni, vedd fel a kapcsolatot a céggel, és kérdezd meg, hogyan lehet visszaszerezni vagy bezárni a fiókot.

Amíg be vagy jelentkezve, nézd meg, történt-e olyan változtatás, amelyet nem te hajtottál végre, különösen a vásárlási vagy pénzügyi oldalakon. Ellenőrizd a szállítási címet, a mentett kártyákat, a kapcsolt fiókokat, valamint a legutóbbi rendeléseket vagy tranzakciókat.

Cseréld ki mindenhol, ahol újra felhasználtad

Minden más fiók, amely még mindig a kiszivárgott jelszót használja, veszélyben van, még akkor is, ha azt a szolgáltatást nem érte adatvédelmi incidens. Ezután ezeket a jelszavakat változtasd meg, kezdve azokkal a fiókokkal, amelyek más szolgáltatásokhoz adhatnak hozzáférést, vagy pénzhez, illetve érzékeny adatokhoz vezethetnek:

1. Az e-mail-fiókjaid, mivel szinte minden más jelszó-visszaállítási linkje oda érkezik
2. Banki, fizetési és befektetési számlák
3. Kártyát tároló vásárlási oldalak
4. Közösségi média-, felhőtárolási és mobilszolgáltatói fiókok

Ha a fő e-mail-fiókod jelszavát nem használtad újra, nem jelölték meg, és nem mutat szokatlan tevékenységet, nem kell elsőként megváltoztatnod. Akkor változtasd meg, ha megegyezik az érintett oldal jelszavával, vagy ha önmagáról is szerepel egy incidensről szóló értesítésben.

A jelszókezelő ezt teszi kivitelezhetővé azzal, hogy minden fiókhoz külön jelszót hoz létre és tárol. Egyes jelszókezelők azokat a mentett jelszavakat is megjelölhetik, amelyeket újra felhasználtál, vagy amelyekről tudott, hogy kiszivárogtak. A jelszókezelő nem akadályozhatja meg, hogy egy céget érjen adatvédelmi incidens, de az egyedi jelszavak megakadályozzák, hogy egy kiszivárgott jelszó más fiókokat is megnyisson.

Válts passkeyre, vagy erősítsd a bejelentkezés védelmét

Ahol egy oldal támogatja a passkeyeket, fontold meg, hogy jelszó helyett ilyet használj. Ellenkező esetben használj egyedi jelszót, és kapcsold be a többfaktoros hitelesítést (MFA). Fontos fiókokhoz a hitelesítő alkalmazás vagy a biztonsági kulcs a jobb választás. Az SMS-ben kapott kódok továbbra is nyújtanak védelmet, de az FTC figyelmeztet, hogy nem feltétlenül akadályozzák meg a SIM-cserét.

Mielőtt eltávolítanál egy régi bejelentkezési módot, győződj meg róla, hogy a helyreállítási e-mail-címed, a helyreállítási telefonszámod, a biztonsági kódjaid és a megbízható eszközök mind a te irányításod alatt állnak. Ne kapcsold ki az SMS-es ellenőrzést, amíg egy másik módszer nincs beállítva és működik, különben kizárhatod magad.

Ha vannak jelei annak, hogy valaki hozzáfért az e-mail-fiókodhoz

Egy másik céget érintő adatvédelmi incidens nem feltétlenül jelenti azt, hogy bárki hozzáfért a postaládádhoz. Az alábbi lépések csak akkor érvényesek, ha egy e-mail-fiók átvételének jeleit látod, például:

• Nem tud bejelentkezni, vagy a jelszava vagy felhasználóneve az Ön közreműködése nélkül megváltozott
• Bejelentkezési értesítések ismeretlen eszközökről vagy helyekről
• Olyan helyreállítási e-mail-címek vagy telefonszámok, amelyeket nem Ön adott hozzá
• Olyan elküldött üzenetek, amelyeket nem Ön írt, vagy ismerősök furcsa e-mailekről számolnak be Öntől

A fiók visszaszerzése a szolgáltatón keresztül

Használja szolgáltatója hivatalos fiók-helyreállítási oldalát, amelyet a cím begépelésével vagy az alkalmazás megnyitásával érhet el. Miután ismét be tud lépni, változtassa meg a jelszót, jelentkezzen ki minden más munkamenetből és eszközről, és kapcsolja be a többtényezős hitelesítést (MFA), ha az ki volt kapcsolva. Az FTC azt is javasolja, hogy frissítse biztonsági szoftverét, és futtasson vizsgálatot.

Ellenőrizze az eszközöket, a helyreállítási adatokat, a továbbítási szabályokat és a csatlakoztatott alkalmazásokat

A betolakodó olyan beállításokat módosíthat, amelyek fenntartják a hozzáférést, vagy elküldheti magának az üzenetei másolatait, miután Ön visszaállította a jelszót. A Google feltört fiókokra vonatkozó útmutatója az alábbi ellenőrzéseket sorolja fel; használja a saját szolgáltatója által kínált megfelelő biztonsági és levelezési beállításokat.

• Eszközök és munkamenetek: tekintse át a legutóbbi biztonsági tevékenységet, és távolítson el minden ismeretlen eszközt.
• Helyreállítási adatok: javítsa ki azokat a helyreállítási e-mail-címeket, telefonszámokat vagy fiókneveket, amelyeket nem Ön állított be.
• Továbbítás, szűrők és meghatalmazottak: törölje azokat a továbbítási szabályokat, szűrőket és levelezési meghatalmazottakat, amelyeket nem Ön hozott létre. Nézze át az Elküldött és a Törölt mappát, hogy nem talál-e olyan üzeneteket, amelyeket más küldött vagy olvasott.
• Csatlakoztatott alkalmazások: távolítsa el azokat a harmadik féltől származó alkalmazásokat, amelyek hozzáférnek a fiókjához, és amelyeket nem ismer fel, vagy már nem használ.

Figyelmeztesse ismerőseit, ha üzenetek mentek ki

Ha valaki levelet küldött a fiókjából, értesítse ismerőseit, hogy ne kattintsanak a linkekre, és ne válaszoljanak az Öntől érkezőnek tűnő pénzkérésekre.

Ha kártya-, banki vagy társadalombiztosítási adatok kerültek ki

A pénzügyi és személyazonossági adatok olyan lépéseket igényelnek, amelyeket egy új jelszó nem fed le. Az ebben a szakaszban szereplő lépések az FTC IdentityTheft.gov útmutatását követik, és az Egyesült Államokra vonatkoznak. Más országokban forduljon az adott ország nemzeti kiberbűnözési, adatvédelmi és hiteljelentési hatóságaihoz, valamint a bankjához.

Hitel- vagy bankkártya

Lépjen kapcsolatba a kártyakibocsátóval a kártya hátoldalán vagy a számlakivonaton szereplő számon, ne az adatszivárgásról szóló üzenetben megadott számon. Kérje a kártya letiltását és új kártya kiállítását. Tekintse át a legutóbbi tranzakciókat, jelentse azokat, amelyeket nem ismer fel, és frissítse az automatikus fizetéseket az új kártyaszámmal.

Banki vagy befektetési számla

Tájékoztassa bankját vagy brókercégét arról, mi történt, olyan elérhetőségeken, amelyekről már tudja, hogy valódiak. Az IdentityTheft.gov azt javasolja, hogy zárja be a számlát, és nyisson újat, de kövesse pénzintézete konkrét utasításait. Ezután rendszeresen tekintse át a tranzakciókat, és frissítse az automatikus fizetéseket.

Társadalombiztosítási szám

Egy kiszivárgott társadalombiztosítási számmal az Ön nevében lehet hitelt felvenni, adóbevallást benyújtani vagy munkát szerezni. Ezek a fő védelmi lépések:

• Hitelfagyasztás kérése az Equifaxnál, az Experiannál és a TransUnionnál. Mindhárom hitelintézettel külön kell felvenni a kapcsolatot. A fagyasztás ingyenes, addig tart, amíg fel nem oldja, és nem befolyásolja a hitelpontszámát. Bárki bármikor kérhet egyet, de a legfontosabb akkor, ha a társadalombiztosítási száma vagy más személyazonossági adatai kiszivárogtak. Megakadályozza új hitelszámlák nyitását; a meglévő kártyák vagy számlák visszaélését azonban nem akadályozza meg.
• Fontolja meg a csalásriasztás beállítását. Az első riasztás ingyenes, egy évig tart, és csak egy hívás kell: a másik kettőt értesíti, akivel kapcsolatba lépsz, értesítenie kell a másik kettőt.
• Nézd át a hiteljelentéseidet az AnnualCreditReport.com oldalon, ahol hetente ingyenesen megtekintheted mindhárom iroda jelentését online.
• Fogadd el az ingyenes hitelfigyelést, ha a feltört cég felkínálja. A figyelés értesít a jelentéseiden megjelenő tevékenységekről; nem akadályozza meg a csalást úgy, ahogy egy zárolás képes rá.
• Szerezz IRS személyazonosság-védelmi PIN-kódot. Ez segít megakadályozni, hogy valaki más felhasználja a társadalombiztosítási számodat hamis szövetségi adóbevallás benyújtására, és évente új IP PIN-kódot generálnak.
• Nézd át a munkatörténetedet a my Social Security fiókodban, hogy ellenőrizd, használta-e valaki a számodat egy állás betöltéséhez.

Ha olyan számlákat, tartozásokat vagy adóbevallásokat találsz, amelyeket nem ismersz fel, jelentsd őket az IdentityTheft.gov oldalon. Az oldal a történtek alapján személyre szabott helyreállítási tervet készít.

A gyermek adatai

Ha egy gyermek társadalombiztosítási száma vagy más személyazonossági adatai kerültek nyilvánosságra, a szülő vagy gyám minden irodától kérheti a gyermek ingyenes hitelzárolását. Minden irodának saját eljárása van a kiskorúak esetében, és ez eltér a felnőttek zárolásától.

Jogosítvány, útlevél vagy egészségbiztosítási adatok

Ha a jogosítvány adatai kerültek nyilvánosságra, vedd fel a kapcsolatot az állami gépjármű-ügyintéző szervvel, és kérdezd meg, meg tudja-e jelölni a számot, vagy tud-e pótkártyát kiállítani. Ha csak az amerikai útlevélszámod került nyilvánosságra, a Külügyminisztérium azt közölte, hogy nem javasolja az útlevél elveszettként vagy ellopottként való bejelentését; ezt csak akkor tedd meg, ha a fizikai útlevélfüzet vagy -kártya ténylegesen elveszett vagy ellopták, mert a bejelentés érvényteleníti azt. Ha Medicare-, Medicaid- vagy egészségbiztosítási adatok kerültek nyilvánosságra, vedd fel a kapcsolatot a programmal vagy a biztosítóval egy általad ismert valódi számon, és nézd át a számláidat és a juttatási kimutatásaidat (Explanation of Benefits), hogy nem szerepel-e rajtuk olyan ellátás, amelyet nem kaptál meg. Ha ezek közül bármelyik adatot visszaélésre használják, jelentsd az IdentityTheft.gov oldalon.

Figyelj az adathalászatra, amely az incidenst használja csalétekként

A csalók valódi adatvédelmi incidenseket használnak csalétekként, és ezek az üzenetek jóval azután is megérkezhetnek, hogy az incidens már a hírekbe került. Gyakori témák: egy „biztonsági frissítés”, amely bejelentkezésre kér, kártérítés felajánlása, sürgős jelszó-visszaállítás, valamint egy figyelmeztetés, hogy az adataid eladók a dark weben. Az FTC utóbbira vonatkozó tanácsa mindegyikre érvényes: ne kattints a linkre, és ne használd az üzenetben szereplő telefonszámot. Inkább közvetlenül a cég webhelyére vagy alkalmazásába lépj be.

Légy óvatos a nem kért ellenőrző kódokkal vagy jelszó-visszaállítási e-mailekkel kapcsolatban. Ezek azt jelenthetik, hogy valaki beírta a címedet egy bejelentkezési vagy helyreállítási űrlapba, de nem bizonyítják, hogy az illető ismeri a jelszavadat. Ne oszd meg a kódot, és ne hagyd jóvá a kérést. Nézd át a fiók legutóbbi biztonsági tevékenységét, és változtasd meg a jelszót, ha újra felhasználtad, ha kompromittáltként jelölték meg, vagy ha jogosulatlan hozzáférés jelei kísérik.

Jelentsd az adathalászatot az e-mail alkalmazásod jelentés gombjával, hogy a szűrők javuljanak. Az Egyesült Államokban a csalásokat és visszaéléseket a ReportFraud.ftc.gov oldalon jelentsd, és használd az IdentityTheft.gov oldalt, ha valaki ténylegesen felhasználta az adataidat.

Ha a fiók a munkahelyedhez vagy az iskoládhoz tartozik

Ha az érintett címet vagy fiókot egy munkáltató vagy iskola kezeli, vedd fel a kapcsolatot az IT- vagy biztonsági csapatával egy jóváhagyott csatornán keresztül, és kövesd az utasításaikat, mielőtt megváltoztatnád a szervezet által kezelt beállításokat. Az értesítést csak a jogosult csapattal vagy a bejelentési címmel oszd meg, ne kollégák vagy osztálytársak szélesebb körével.

Csökkentsd a kitettségedet a következő incidens előtt

Nem akadályozhatod meg, hogy minden céget érjen adatvédelmi incidens, de korlátozhatod, hogy egy incidens mennyit tár fel és milyen messzire terjed. A jelszókezelőben tárolt egyedi jelszavak megakadályozzák, hogy egy szivárgás más fiókokat is megnyisson. A Microsoft azt is javasolja, hogy tarts külön e-mail-címeket, például egyet a barátoknak és a családnak, egyet pedig az online fiókoknak.

Az alacsony kockázatú regisztrációknál, például hírleveleknél, kuponoknál és egyszeri letöltéseknél egy külön cím tartja távol a fő postafiókodat egy újabb ügyféllistától. Az állandó álnév azokhoz a fiókokhoz illik, amelyeket meg szeretnél tartani, míg az ideiglenes e-mail-cím az egyszeri regisztrációkhoz; a ideiglenes levelezés és az e-mail álnevek összehasonlítása elmagyarázza az előnyöket és hátrányokat.

Az ideiglenes e-mail nem javítja meg a már bekövetkezett adatvédelmi incidenst, és nem alkalmas banki, munkahelyi, egészségügyi célokra, fiók helyreállítására vagy bármilyen fiókra, amelyet meg kell tartanod. A Tmailor csak fogadni képes, nem fogad mellékleteket, és az üzeneteket körülbelül 24 órával a megérkezésük után törli. Egyes oldalak az ideiglenes címeket is blokkolják.

Ez az útmutató azt mutatja be, mit kell tenni egy adatvédelmi incidens után. Ha a következő incidens előtt csökkenteni szeretnéd a kitettségedet, olvasd el a el, hogyan korlátozza a ideiglenes levelezés, amit egy adatvédelmi incidens kitárhat.