Vad du ska göra om din e-postadress har läckt i ett dataintrång

Vad du ska göra om din e-postadress har läckt i ett dataintrång

Att din e-postadress dyker upp i ett dataintrång betyder inte i sig att någon har tagit sig in på ditt e-postkonto. Verifiera först varningen via företagets officiella webbplats och ta reda på vad mer som har exponerats. Om ett lösenord har läckt ska du byta det överallt där du har använt det och aktivera starkare inloggningsskydd. Om kort-, bank- eller personnummeruppgifter har läckt ska du följa de steg som gäller för respektive bank, kreditupplysningsbyrå eller IdentityTheft.gov.

• Endast e-postadress: räkna med mer spam och nätfiske riktat mot dig. Det är inget bevis på att någon har kommit åt din brevlåda.
• Lösenord exponerat eller flaggat som komprometterat: byt det på det berörda kontot och på alla andra konton där du har använt samma lösenord.
• Tecken på att kontot har övertagits (okända inloggningar, ändrade återställningsuppgifter, vidarebefordringsregler som du inte har skapat, meddelanden som du inte har skickat): använd din e-postleverantörs process för återställning av hackade konton.
• Kort-, bank-, personnummer- eller ID-uppgifter exponerade: följ de specifika stegen för den typen av uppgifter, inte en generisk checklista för e-post.

Hur du vet om din e-postadress har läckt i ett dataintrång

Bekräfta meddelandet via det berörda företagets officiella webbplats eller app och kontrollera sedan en pålitlig söktjänst för dataintrång och dina varningar om sparade lösenord. Ingen enskild söktjänst omfattar alla intrång, så läs också företagets incidentmeddelande för att ta reda på vilka uppgifter som har exponerats tillsammans med din adress.

Verifiera meddelandet utan att använda dess länkar

Meddelanden om dataintrång är en vanlig förklädnad för nätfiske, så klicka inte på länkar och ring inte telefonnummer i meddelandet. Storbritanniens National Cyber Security Centre (NCSC) rekommenderar att man i stället kontaktar organisationen via dess officiella webbplats eller app. Skriv in adressen själv eller öppna appen du redan använder och leta sedan efter företagets incidentsida eller supportartikel.

Leta efter företagets beskrivning av händelsen och de kategorier av uppgifter som det uppger har påverkats, till exempel e-postadresser, lösenord, telefonnummer eller betalningsuppgifter. Om meddelandet är vagt ska du fråga företagets support via en officiell kanal vilka uppgifter om dig som har varit inblandade.

Kontrollera Have I Been Pwned och dina varningar om sparade lösenord

Have I Been Pwned är en gratis söktjänst för dataintrång som drivs av säkerhetsforskaren Troy Hunt. Du anger en e-postadress och tjänsten listar de kända intrång i dess datamängd som omfattar den adressen. I tjänstens FAQ står det att e-postsökningar inte loggas, och den erbjuder en gratis "Meddela mig"-avisering som endast skickas till den adress som övervakas.

Ett rent resultat bevisar inte att din adress aldrig har läckt. Have I Been Pwned kan bara rapportera intrång som tjänsten har indexerat, och vissa datamängder hanteras annorlunda eller blir aldrig offentliga.

Dina verktyg för sparade lösenord kan också flagga exponerade lösenord. Google Password Manager har en lösenordskontroll som rapporterar sparade lösenord som exponerade, återanvända eller svaga. På iPhone identifierar Lösenordsappens säkerhetsavsnitt svaga eller komprometterade lösenord, inklusive lösenord som har upptäckts i kända dataläckor. Vissa andra lösenordshanterare erbjuder liknande övervakning. Google rekommenderar att man öppnar Password Checkup direkt för att verifiera en varning i stället för att följa en länk i aviseringen, vilket är en bra vana vid alla säkerhetsvarningar.

Det som har läckt avgör vad du ska göra

Anpassa din åtgärd efter de uppgifter som har exponerats. En läckt e-postadress ökar mestadels risken för nätfiske, ett läckt lösenord kräver nya lösenord och läckta ekonomiska uppgifter eller personnummer kräver åtgärder hos banken och kreditupplysningsföretaget.

Ett telefonnummer, en adress eller ett födelsedatum betyder inte att en SIM-kortsbyte är på väg. Uppgifterna gör det dock lättare med social engineering, och Federal Trade Commission (FTC) påpekar att en PIN-kod eller ett lösenord på ditt mobilkonto kan hjälpa till att blockera obehöriga ändringar.

Om företaget säger att lösenordshashar exponerades

Många företag lagrar lösenord som hashar i stället för läsbar text. Om ett intrångsmeddelande säger att lösenordshashar har stulits ska du följa företagets återställningsinstruktioner och byta ut lösenordet överallt där du återanvänt det. Hashning kan minska chansen att ett lösenord kan återställas, men skyddet beror på hashmetoden, dess konfiguration och hur starkt ditt lösenord var. Utgå inte från att ett hashat lösenord antingen är omedelbart läsbart eller permanent säkert.

Om varningen nämner en stealer-logg eller skadlig kod

Vissa intrångsvarningar kommer från "stealer-loggar", det vill säga inloggningsuppgifter som samlats in av skadlig kod på en infekterad enhet i stället för att ha kopierats från ett företags databas. Om en varning uttryckligen säger detta ska du uppdatera och skanna den berörda enheten med betrodd säkerhetsprogramvara och sedan byta känsliga lösenord från en enhet som du vet är ren. Ett vanligt företagsintrång innebär inte i sig att din telefon eller dator har skadlig kod.

Om ett lösenord har exponerats eller återanvänts

Agera snabbt när ett lösenord har exponerats, eftersom någon kan försöka använda kombinationen av e-postadress och lösenord på det drabbade kontot eller på andra webbplatser. Byt det på det berörda kontot och ersätt det sedan överallt annat där du fortfarande använder det.

Byt det på det berörda kontot

Logga in genom att själv skriva in webbplatsens adress, inte via en länk i ett mejl, och ange ett nytt lösenord som är långt och unikt. IdentityTheft.gov föreslår också att du byter användarnamn om webbplatsen tillåter det. Om du inte kan logga in ska du kontakta företaget och fråga hur du återställer eller stänger kontot.

Medan du är inloggad bör du kontrollera om det finns ändringar som du inte har gjort, särskilt på shopping- eller finanswebbplatser. Titta på leveransadress, sparade kort, kopplade konton och senaste beställningar eller transaktioner.

Ersätt det överallt där du har återanvänt det

Alla andra konton som fortfarande använder det läckta lösenordet är i riskzonen, även om den tjänsten inte drabbades av intrånget. Byt dessa lösenord härnäst, med början i konton som kan ge åtkomst till andra tjänster eller exponera pengar eller känslig information:

1. Dina e-postkonton, eftersom länkarna för lösenordsåterställning till nästan allt annat hamnar där
2. Bank-, betalnings- och investeringskonton
3. Shoppingwebbplatser som lagrar ett kort
4. Konton för sociala medier, molnlagring och mobiloperatör

Om lösenordet till din huvudsakliga e-postadress inte har återanvänts, inte har flaggats och inte visar någon ovanlig aktivitet behöver det inte komma först. Byt det när det delas med den drabbade webbplatsen eller förekommer i en egen intrångsvarning.

En lösenordshanterare gör detta praktiskt genom att skapa och lagra ett unikt lösenord för varje konto. Vissa lösenordshanterare kan också flagga sparade lösenord som återanvänds eller är kända för att ha exponerats. En lösenordshanterare kan inte hindra ett företag från att drabbas av intrång, men unika lösenord gör att ett läckt lösenord inte kan låsa upp andra konton.

Byt till en passkey eller lägg till starkare inloggningsskydd

Om en webbplats stöder passkeys bör du överväga att använda en sådan i stället för ett lösenord. Annars använder du ett unikt lösenord och slår på multifaktorautentisering (MFA). För viktiga konton är en autentiseringsapp eller en säkerhetsnyckel det starkare valet. Koder via sms ger fortfarande skydd, men FTC varnar för att de kanske inte stoppar en SIM-kortsbyte.

Innan du tar bort en gammal inloggningsmetod ska du kontrollera att din återställnings-e-postadress, ditt återställningstelefonnummer, dina reservkoder och betrodda enheter är sådana som du själv kontrollerar. Stäng inte av verifiering via sms förrän en annan metod är inställd och fungerar, annars kan du låsa dig ute.

Om det finns tecken på att någon har kommit in på ditt e-postkonto

Ett intrång hos ett annat företag betyder inte nödvändigtvis att någon har fått åtkomst till din brevlåda. Stegen nedan gäller endast om du ser tecken på att ditt e-postkonto har kapats, till exempel:

• Du kan inte logga in, eller så har ditt lösenord eller användarnamn ändrats utan att du gjort något
• Inloggningsvarningar från enheter eller platser du inte känner igen
• Återställningsadresser för e-post eller telefonnummer som du inte har lagt till
• Skickade meddelanden som du inte har skrivit, eller vänner som rapporterar konstiga mejl från dig

Återställ kontot via din leverantör

Använd din leverantörs officiella sida för kontoåterställning, som du når genom att skriva in adressen eller öppna appen. När du är tillbaka i kontot byter du lösenord, loggar ut från alla andra sessioner och enheter och slår på MFA om det var avstängt. FTC föreslår också att du uppdaterar din säkerhetsprogramvara och kör en genomsökning.

Kontrollera enheter, återställningsuppgifter, vidarebefordringsregler och anslutna appar

En inkräktare kan ändra inställningar som bevarar åtkomsten eller skicka kopior av dina meddelanden efter att du har återställt lösenordet. Googles riktlinjer för komprometterade konton pekar ut kontrollerna nedan; använd motsvarande säkerhets- och e-postinställningar som din egen leverantör erbjuder.

• Enheter och sessioner: granska den senaste säkerhetsaktiviteten och ta bort alla enheter du inte känner igen.
• Återställningsuppgifter: rätta till eventuella återställningsadresser för e-post, telefonnummer eller kontonamn som du inte har angett.
• Vidarebefordran, filter och delegering: ta bort vidarebefordringsregler, filter och e-postdelegater som du inte har skapat. Kontrollera dina skickade och raderade mappar efter meddelanden som någon annan har skickat eller läst.
• Anslutna appar: ta bort tredjepartsappar med åtkomst till ditt konto som du inte känner igen eller inte längre använder.

Varna dina kontakter om meddelanden har skickats ut

Om någon har skickat mejl från ditt konto ska du berätta det för dina kontakter så att de inte klickar på länkar eller svarar på förfrågningar om pengar som verkar komma från dig.

Om kort-, bank- eller personnummeruppgifter har exponerats

Ekonomiska uppgifter och identitetsuppgifter kräver åtgärder som ett nytt lösenord inte räcker till för. Stegen i det här avsnittet följer FTC:s riktlinjer på IdentityTheft.gov och gäller specifikt för USA. I andra länder bör du vända dig till ditt lands myndigheter för cyberbrott, dataskydd och kreditupplysning samt till din bank.

Kredit- eller betalkort

Kontakta din kortutgivare via numret på baksidan av kortet eller på ditt kontoutdrag, inte ett nummer från ett intrångsmeddelande. Be att få spärra kortet och skaffa ett nytt. Granska de senaste transaktionerna, rapportera de du inte känner igen och uppdatera automatiska betalningar med det nya kortnumret.

Bank- eller investeringskonto

Berätta för din bank eller mäklare vad som har hänt, med kontaktuppgifter som du redan vet är äkta. IdentityTheft.gov föreslår att du stänger kontot och öppnar ett nytt, men följ din banks specifika instruktioner. Granska sedan transaktionerna regelbundet och uppdatera eventuella automatiska betalningar.

Personnummer

Ett exponerat personnummer kan användas för att ta krediter, deklarera skatt eller få ett jobb i ditt namn. Det här är de viktigaste skyddsåtgärderna:

• Spärra din kredit hos Equifax, Experian och TransUnion. Du måste kontakta varje byrå separat. En spärr är gratis, gäller tills du häver den och påverkar inte din kreditvärdighet. Vem som helst kan lägga in en spärr när som helst, men den är viktigast när ditt personnummer eller andra identitetsuppgifter läcker ut. Den blockerar nya kreditkonton; den stoppar inte missbruk av befintliga kort eller konton.
• Överväg en bedrägerivarning. En första anmälan är gratis, gäller i ett år och kräver bara ett samtal: byrån du kontaktar måste underrätta de andra två.
• Kontrollera dina kreditrapporter på AnnualCreditReport.com, där du gratis kan se rapporter från alla tre byråerna online varje vecka.
• Acceptera gratis kreditövervakning om det drabbade företaget erbjuder det. Övervakningen larmar dig om aktivitet i dina rapporter, men den blockerar inte bedrägerier på samma sätt som en spärr kan.
• Skaffa en IP PIN för identitetsskydd från IRS. Den hjälper till att förhindra att någon annan använder ditt personnummer för att lämna in en bedräglig federal skattedeklaration, och en ny IP PIN genereras varje år.
• Granska din arbetshistorik i ett konto hos my Social Security för att kontrollera om någon har använt ditt nummer för ett jobb.

Om du hittar konton, skulder eller skattedeklarationer som du inte känner igen, anmäl dem på IdentityTheft.gov. Webbplatsen skapar en personlig återhämtningsplan utifrån vad som har hänt.

Ett barns uppgifter

Om ett barns personnummer eller andra identitetsuppgifter har exponerats kan en förälder eller vårdnadshavare begära en gratis kreditspärr för barnet hos varje byrå. Varje byrå har sin egen process för minderåriga, och den skiljer sig från en spärr för vuxna.

Körkort, pass eller sjukförsäkringsuppgifter

Om körkortsuppgifter har exponerats, kontakta din delstats motorfordonsmyndighet och fråga om den kan flagga numret eller utfärda ett nytt körkort. Om bara ditt amerikanska passnummer har exponerats har utrikesdepartementet uppgett att de inte rekommenderar att man anmäler passet som förlorat eller stulet; gör det bara om det fysiska passet eller passkortet faktiskt är förlorat eller stulet, eftersom en anmälan ogiltigförklarar det. Om uppgifter om Medicare, Medicaid eller sjukförsäkring har exponerats, kontakta programmet eller försäkringsbolaget via ett nummer som du vet är äkta, och granska dina anspråk och dina förklaringar av förmåner (Explanation of Benefits) för vård som du inte har fått. Om någon av dessa uppgifter missbrukas, anmäl det på IdentityTheft.gov.

Var uppmärksam på nätfiske med intrång som tema

Bedragare använder verkliga intrång som lockbete, och dessa meddelanden kan komma långt efter att ett intrång har blivit nyheter. Vanliga teman är en "säkerhetsuppdatering" som ber dig logga in, ett erbjudande om ersättning, en brådskande lösenordsåterställning och en varning om att dina uppgifter är till salu på dark web. FTC:s råd om det sistnämnda gäller för alla: klicka inte på någon länk och ring inte något telefonnummer i meddelandet. Gå direkt till företagets webbplats eller app.

Var försiktig med verifieringskoder eller e-postmeddelanden om lösenordsåterställning som du inte har begärt. De kan betyda att någon har angett din adress i ett inloggnings- eller återställningsformulär, men de bevisar inte att personen känner till ditt lösenord. Dela inte koden och godkänn inte begäran. Granska kontots senaste säkerhetsaktivitet och ändra lösenordet om det återanvänds, har flaggats som komprometterat eller åtföljs av tecken på obehörig åtkomst.

Anmäl nätfiske med rapporteringsknappen i din e-postapp så att dess filter förbättras. I USA anmäler du bedrägerier och svindel på ReportFraud.ftc.gov, och använd IdentityTheft.gov om någon faktiskt har använt dina uppgifter.

Om kontot tillhör ditt arbete eller din skola

Om den drabbade adressen eller kontot hanteras av en arbetsgivare eller skola, kontakta deras IT- eller säkerhetsteam via en godkänd kanal och följ deras instruktioner innan du ändrar inställningar som organisationen hanterar. Dela meddelandet endast med det behöriga teamet eller den angivna rapporteringsadressen, inte med en bred grupp kollegor eller klasskamrater.

Minska exponeringen inför nästa intrång

Du kan inte förhindra att varje företag drabbas av intrång, men du kan begränsa hur mycket ett intrång avslöjar och hur långt det sprider sig. Unika lösenord som lagras i en lösenordshanterare hindrar en läcka från att låsa upp andra konton. Microsoft föreslår också att man håller separata e-postadresser, till exempel en för vänner och familj och en annan för onlinekonton.

För registreringar med låg risk, som nyhetsbrev, kuponger och engångsnedladdningar, håller en separat adress din huvudinkorg borta från ännu en kundlista. Ett bestående alias passar konton som du vill behålla, medan en tillfällig e-postadress passar engångsregistreringar; vår jämförelse av tillfällig post kontra e-postaliaser förklarar avvägningarna.

Tillfällig e-post reparerar inte ett intrång som redan har inträffat, och den är inte avsedd för bank, arbete, sjukvård, kontoåterställning eller något konto som du behöver behålla. Tmailor tar endast emot meddelanden, accepterar inga bilagor och raderar meddelanden ungefär 24 timmar efter att de har anlänt. Vissa webbplatser blockerar också tillfälliga adresser.

Den här guiden beskriver vad du ska göra efter ett intrång. Om du vill minska din exponering inför nästa intrång, läs hur tillfällig mejl begränsar vad ett dataintrång kan avslöja.