Что делать, если ваш адрес электронной почты попал в утечку данных

Что делать, если ваш адрес электронной почты попал в утечку данных

Сам по себе адрес электронной почты, всплывший в утечке данных, ещё не означает, что кто-то получил доступ к вашему почтовому аккаунту. Сначала проверьте уведомление на официальном сайте компании и выясните, что ещё было раскрыто. Если утёк пароль, смените его везде, где вы его использовали, и включите более надёжную защиту входа. Если утекли данные карты, банковского счёта или номера социального страхования, выполните соответствующие шаги банка, кредитного бюро или IdentityTheft.gov.

• Только адрес электронной почты: ожидайте больше спама и фишинга, нацеленных на вас. Это не доказывает, что кто-то получил доступ к вашему почтовому ящику.
• Пароль раскрыт или помечен как скомпрометированный: смените его в затронутом аккаунте и во всех остальных аккаунтах, где вы использовали тот же пароль.
• Признаки захвата аккаунта (незнакомые входы, изменённые данные восстановления, правила переадресации, которые вы не создавали, сообщения, которые вы не отправляли): воспользуйтесь процедурой восстановления взломанного аккаунта у вашего почтового провайдера.
• Раскрыты данные карты, банка, номера социального страхования или удостоверения личности: выполните конкретные шаги для этих данных, а не общий чек-лист по электронной почте.

Как узнать, попал ли ваш адрес электронной почты в утечку данных

Подтвердите уведомление через официальный сайт или приложение затронутой компании, затем проверьте надёжный сервис поиска утечек и оповещения о сохранённых паролях. Ни один сервис поиска не содержит всех утечек, поэтому также прочитайте уведомление компании об инциденте, чтобы узнать, какие данные были раскрыты вместе с вашим адресом.

Проверьте уведомление, не переходя по его ссылкам

Уведомления об утечках — излюбленная маскировка фишинга, поэтому не переходите по ссылкам и не звоните по номерам телефонов из сообщения. Национальный центр кибербезопасности Великобритании (NCSC) советует вместо этого связаться с организацией через её официальный сайт или приложение. Введите адрес самостоятельно или откройте приложение, которым вы уже пользуетесь, и найдите страницу компании об инциденте или статью в поддержке.

Обратите внимание на описание инцидента от компании и категории данных, которые, по её словам, были затронуты, например адреса электронной почты, пароли, номера телефонов или платёжные данные. Если уведомление расплывчато, спросите службу поддержки компании через официальный канал, какие ваши данные были затронуты.

Проверьте Have I Been Pwned и оповещения о сохранённых паролях

Have I Been Pwned — это бесплатный сервис поиска утечек, которым управляет исследователь безопасности Трой Хант. Вы вводите адрес электронной почты, и сервис показывает известные утечки из своей базы, в которых встречается этот адрес. В разделе часто задаваемых вопросов сказано, что поисковые запросы по электронной почте не регистрируются, а также предлагается бесплатное оповещение «Notify me», которое отправляется только на отслеживаемый адрес.

Чистый результат не доказывает, что ваш адрес никогда не утекал. Have I Been Pwned может сообщать только об утечках, которые проиндексировал, а некоторые наборы данных обрабатываются иначе или вообще не появляются в открытом доступе.

Инструменты для сохранённых паролей тоже могут отмечать раскрытые пароли. В Google Password Manager есть проверка паролей, которая сообщает о сохранённых паролях как о раскрытых, повторно использованных или слабых. На iPhone раздел «Безопасность» приложения «Пароли» выявляет слабые или скомпрометированные пароли, в том числе обнаруженные в известных утечках данных. Некоторые другие менеджеры паролей предлагают аналогичный мониторинг. Google рекомендует открывать проверку паролей напрямую, чтобы подтвердить уведомление, а не переходить по ссылке из уведомления — это хорошая привычка для любого предупреждения о безопасности.

Что именно утекло — от этого зависит, что вам делать

Подбирайте действия под то, какие данные были раскрыты. Утёкший адрес электронной почты в основном повышает риск фишинга, утёкший пароль требует новых паролей, а утёкшие финансовые данные или номер социального страхования требуют действий со стороны банка и кредитного бюро.

Номер телефона, адрес или дата рождения сами по себе не означают, что готовится подмена SIM-карты. Однако эти данные облегчают социальную инженерию, и Федеральная торговая комиссия (FTC) отмечает, что установка PIN-кода или пароля на аккаунте сотовой связи может помочь предотвратить несанкционированные изменения.

Если компания сообщает, что были раскрыты хэши паролей

Многие компании хранят пароли в виде хэшей, а не в читаемом виде. Если в уведомлении об утечке сказано, что были похищены хэши паролей, следуйте инструкциям компании по сбросу и замените этот пароль везде, где вы его использовали повторно. Хэширование может снизить вероятность восстановления пароля, но защита зависит от метода хэширования, его настроек и надёжности вашего пароля. Не считайте, что хэшированный пароль либо сразу читаем, либо навсегда в безопасности.

Если в уведомлении упоминается stealer log или вредоносное ПО

Некоторые уведомления об утечках связаны со «stealer logs» — это учётные данные, собранные вредоносным ПО на заражённом устройстве, а не скопированные из базы данных компании. Если в уведомлении прямо сказано об этом, обновите и просканируйте затронутое устройство с помощью проверенного защитного ПО, а затем смените важные пароли с устройства, в чистоте которого вы уверены. Обычная утечка в компании сама по себе не означает, что на вашем телефоне или компьютере есть вредоносное ПО.

Если пароль был раскрыт или использовался повторно

Действуйте без промедления, если пароль был раскрыт, потому что кто-то может попробовать эту комбинацию почты и пароля на взломанном аккаунте или на других сайтах. Смените его на затронутом аккаунте, а затем замените везде, где вы всё ещё его используете.

Смените его на затронутом аккаунте

Войдите, введя адрес сайта вручную, а не по ссылке из письма, и задайте новый длинный и уникальный пароль. IdentityTheft.gov также советует сменить имя пользователя, если сайт это позволяет. Если войти не удаётся, свяжитесь с компанией и узнайте, как восстановить или закрыть аккаунт.

Пока вы вошли в систему, проверьте, не появилось ли изменений, которых вы не вносили, особенно на сайтах покупок и финансовых сервисах. Посмотрите адрес доставки, сохранённые карты, привязанные аккаунты и недавние заказы или транзакции.

Замените его везде, где вы его использовали повторно

Любой другой аккаунт, где всё ещё используется утёкший пароль, находится под угрозой, даже если этот сервис не был взломан. Смените эти пароли следующими, начиная с аккаунтов, которые дают доступ к другим сервисам или связаны с деньгами или конфиденциальной информацией:

1. Ваши почтовые аккаунты, поскольку ссылки для сброса пароля почти от всего остального приходят туда
2. Банковские, платёжные и инвестиционные аккаунты
3. Сайты покупок, где хранится карта
4. Аккаунты в социальных сетях, облачных хранилищах и у мобильного оператора

Если пароль от основной почты не использовался повторно, не был отмечен и не показывает необычной активности, менять его первым не нужно. Смените его, когда он совпадает с паролем от взломанного сайта или сам появляется в уведомлении об утечке.

Менеджер паролей делает это удобным: он создаёт и хранит отдельный пароль для каждого аккаунта. Некоторые менеджеры паролей также могут отмечать сохранённые пароли, которые используются повторно или известны как раскрытые. Менеджер паролей не может предотвратить утечку в компании, но уникальные пароли не дают одному утёкшему паролю открыть доступ к другим аккаунтам.

Перейдите на ключ доступа или добавьте более надёжную защиту входа

Если сайт поддерживает ключи доступа, рассмотрите возможность использовать его вместо пароля. В противном случае используйте уникальный пароль и включите многофакторную аутентификацию (MFA). Для важных аккаунтов более надёжный выбор — приложение-аутентификатор или аппаратный ключ безопасности. Коды в текстовых сообщениях всё же добавляют защиту, но FTC предупреждает, что они могут не остановить подмену SIM-карты.

Прежде чем удалять старый способ входа, убедитесь, что резервный адрес электронной почты, резервный номер телефона, резервные коды и доверенные устройства — это те, которые контролируете вы. Не отключайте проверку по текстовым сообщениям, пока другой способ не настроен и не работает, иначе вы можете потерять доступ к аккаунту.

Если есть признаки того, что кто-то получил доступ к вашему почтовому аккаунту

Утечка в другой компании не обязательно означает, что кто-то получил доступ к вашему почтовому ящику. Приведённые ниже шаги применимы только при наличии признаков захвата почтового аккаунта, таких как:

• Вы не можете войти, или ваш пароль либо имя пользователя изменились без вашего участия
• Уведомления о входе с устройств или из мест, которые вы не узнаёте
• Адреса резервной почты или номера телефонов, которые вы не добавляли
• Отправленные сообщения, которых вы не писали, или жалобы друзей на странные письма от вас

Восстановите аккаунт через своего провайдера

Воспользуйтесь официальной страницей восстановления аккаунта вашего провайдера, открыв её, введя адрес вручную или через приложение. Вернув доступ, смените пароль, завершите все остальные сеансы и выйдите на всех устройствах, а также включите MFA, если она была отключена. FTC также рекомендует обновить антивирусное ПО и запустить проверку.

Проверьте устройства, данные восстановления, правила переадресации и подключённые приложения

Злоумышленник может изменить настройки, сохраняющие доступ, или настроить отправку копий ваших сообщений после сброса пароля. В рекомендациях Google для скомпрометированного аккаунта перечислены проверки ниже; используйте аналогичные настройки безопасности и почты, которые предлагает ваш провайдер.

• Устройства и сеансы: просмотрите недавнюю активность безопасности и удалите все незнакомые устройства.
• Данные восстановления: исправьте адрес резервной почты, номер телефона или имя аккаунта, которые вы не задавали.
• Переадресация, фильтры и делегирование: удалите правила переадресации, фильтры и делегирование почты, которые вы не создавали. Проверьте папки «Отправленные» и «Удалённые» на наличие сообщений, отправленных или прочитанных кем-то другим.
• Подключённые приложения: удалите сторонние приложения с доступом к вашему аккаунту, которые вы не узнаёте или больше не используете.

Предупредите контакты, если с вашего аккаунта ушли письма

Если кто-то отправил письма с вашего аккаунта, сообщите об этом своим контактам, чтобы они не переходили по ссылкам и не отвечали на просьбы о деньгах, которые якобы исходят от вас.

Если были раскрыты данные карты, банковского счёта или номера социального страхования

Финансовые данные и данные личности требуют мер, которые не заменит новый пароль. Шаги в этом разделе основаны на рекомендациях FTC IdentityTheft.gov и относятся к Соединённым Штатам. В других странах обращайтесь в национальные органы по киберпреступности, защите данных и кредитной отчётности, а также в свой банк.

Кредитная или дебетовая карта

Свяжитесь с банком-эмитентом карты по номеру на обратной стороне карты или в выписке, а не по номеру из сообщения об утечке. Попросите заблокировать карту и выпустить новую. Просмотрите недавние операции, сообщите о незнакомых и обновите автоматические платежи с новым номером карты.

Банковский или инвестиционный счёт

Сообщите своему банку или брокеру о случившемся, используя контактные данные, в подлинности которых вы уже уверены. IdentityTheft.gov рекомендует закрыть счёт и открыть новый, но следуйте конкретным инструкциям вашего учреждения. Затем регулярно проверяйте операции и обновляйте автоматические платежи.

Номер социального страхования

Раскрытый номер социального страхования можно использовать, чтобы оформить кредит, подать налоговую декларацию или устроиться на работу на ваше имя. Вот основные защитные меры:

• Заморозьте свою кредитную историю в Equifax, Experian и TransUnion. В каждое бюро нужно обращаться отдельно. Заморозка бесплатна, действует до её снятия и не влияет на ваш кредитный рейтинг. Её может оформить любой человек в любое время, но особенно она важна, когда утекли ваш номер социального страхования или другие данные личности. Она блокирует открытие новых кредитных счетов, но не останавливает злоупотребления с существующими картами или счетами.
• Рассмотрите возможность установки предупреждения о мошенничестве. Первоначальное уведомление бесплатное, длится один год и требует всего одного звонка: бюро, к которому вы связываетесь, должно сообщить остальные два.
• Проверьте свои кредитные отчёты на AnnualCreditReport.com, где вы можете бесплатно просматривать отчёты всех трёх бюро онлайн каждую неделю.
• Согласитесь на бесплатный мониторинг кредитной истории, если компания, допустившая утечку, его предлагает. Мониторинг предупреждает об активности в ваших отчётах, но не блокирует мошенничество так, как это делает заморозка.
• Получите PIN-код защиты личности IRS. Он помогает предотвратить использование вашего номера социального страхования для подачи мошеннической федеральной налоговой декларации, причём новый IP PIN генерируется каждый год.
• Проверьте свою трудовую историю в аккаунте my Social Security, чтобы узнать, не использовал ли кто-то ваш номер для трудоустройства.

Если вы обнаружите счета, долги или налоговые декларации, которых не узнаёте, сообщите о них на IdentityTheft.gov. Сайт составит персональный план восстановления с учётом того, что произошло.

Информация о ребёнке

Если номер социального страхования ребёнка или другие данные его личности были раскрыты, родитель или опекун может запросить бесплатную заморозку кредита ребёнка в каждом бюро. У каждого бюро своя процедура для несовершеннолетних, и она отличается от заморозки для взрослых.

Информация о водительских правах, паспорте или медицинской страховке

Если были раскрыты данные водительских прав, свяжитесь с автотранспортным ведомством вашего штата и спросите, может ли оно пометить номер или выдать дубликат. Если был раскрыт только номер вашего паспорта США, Госдепартамент заявил, что не рекомендует сообщать о потере или краже паспорта; делайте это только если сам бумажный паспорт или карта действительно потеряны или украдены, поскольку такое сообщение аннулирует документ. Если были раскрыты данные Medicare, Medicaid или медицинской страховки, свяжитесь с программой или страховщиком по номеру, в подлинности которого вы уверены, и проверьте свои заявки и извещения о выплатах на предмет медицинской помощи, которую вы не получали. Если какие-либо из этих данных используются неправомерно, сообщите об этом на IdentityTheft.gov.

Остерегайтесь фишинга на тему утечек

Мошенники используют реальные утечки как приманку, и такие сообщения могут приходить спустя долгое время после того, как утечка попала в новости. Типичные сюжеты — «обновление безопасности» с просьбой войти в систему, предложение компенсации, срочный сброс пароля и предупреждение о том, что ваши данные продаются в даркнете. Совет FTC по последнему случаю применим ко всем им: не переходите по ссылке и не звоните по номеру из сообщения. Заходите на сайт или в приложение компании напрямую.

Остерегайтесь кодов подтверждения или писем о сбросе пароля, которые вы не запрашивали. Они могут означать, что кто-то ввёл ваш адрес в форму входа или восстановления, но не доказывают, что этот человек знает ваш пароль. Не сообщайте код и не одобряйте запрос. Проверьте недавнюю активность аккаунта в плане безопасности и смените пароль, если он используется повторно, помечен как скомпрометированный или сопровождается признаками несанкционированного доступа.

Сообщайте о фишинге с помощью кнопки жалобы в вашем почтовом приложении, чтобы его фильтры улучшались. В США сообщайте о мошенничестве на ReportFraud.ftc.gov, а если кто-то действительно использовал ваши данные, обращайтесь на IdentityTheft.gov.

Если аккаунт принадлежит вашей работе или школе

Если раскрытый адрес или аккаунт управляется работодателем или школой, свяжитесь с их IT-службой или службой безопасности по утверждённому каналу и следуйте их инструкциям, прежде чем менять настройки, управляемые организацией. Делитесь уведомлением только с уполномоченной командой или адресом для сообщений, а не с широким кругом коллег или однокурсников.

Снижайте риск до следующей утечки

Вы не можете предотвратить утечку в каждой компании, но можете ограничить, сколько раскрывает одна утечка и насколько далеко она распространяется. Уникальные пароли, хранящиеся в менеджере паролей, не дают одной утечке открыть доступ к другим аккаунтам. Microsoft также советует держать отдельные адреса электронной почты: например, один для друзей и семьи, другой для онлайн-аккаунтов.

Для регистраций с низким риском — рассылок, купонов и разовых загрузок — отдельный адрес избавляет ваш основной почтовый ящик ещё от одного списка клиентов. Постоянный псевдоним подходит для аккаунтов, которые вы хотите сохранить, а адрес временной почты — для разовых регистраций; наше сравнение временной почты и псевдонимов электронной почты объясняет все компромиссы.

Временная почта не исправляет уже произошедшую утечку и не предназначена для банковских операций, работы, здравоохранения, восстановления аккаунта или любого аккаунта, который вам нужно сохранить. Tmailor работает только на приём, не принимает вложения и удаляет сообщения примерно через 24 часа после их получения. Некоторые сайты также блокируют одноразовые адреса.

Это руководство рассказывает, что делать после утечки. Если вы хотите снизить риск до следующей, прочитайте почитайте, как временная почта ограничивает возможности утечки данных.