Що робити, якщо ваша електронна адреса потрапила у витік даних

Що робити, якщо ваша електронна адреса потрапила у витік даних

Якщо ваша електронна адреса з'явилася у витоку даних, це саме по собі не означає, що хтось отримав доступ до вашого облікового запису електронної пошти. Спершу перевірте сповіщення на офіційному сайті компанії та з'ясуйте, що ще було скомпрометовано. Якщо стався витік пароля, змініть його всюди, де ви його використовували, і увімкніть надійніший захист входу. Якщо сталися витік даних картки, банківського рахунку чи номера соціального страхування, виконайте відповідні кроки, рекомендовані банком, кредитним бюро або на сайті IdentityTheft.gov.

• Лише електронна адреса: очікуйте більше спаму та фішингу, націлених на вас. Це не доказ того, що хтось отримав доступ до вашої поштової скриньки.
• Пароль скомпрометовано або позначено як зламаний: змініть його в ураженому обліковому записі та в усіх інших облікових записах, де ви використовували той самий пароль.
• Ознаки захоплення облікового запису (незнайомі входи, змінені дані для відновлення, правила пересилання, яких ви не створювали, повідомлення, яких ви не надсилали): скористайтеся процедурою відновлення зламаного облікового запису, яку пропонує ваш поштовий провайдер.
• Скомпрометовано дані картки, банківського рахунку, соціального страхування або посвідчення особи: виконуйте конкретні кроки для цих даних, а не загальний контрольний список дій для електронної пошти.

Як дізнатися, чи ваша електронна адреса потрапила у витік даних

Підтвердьте сповіщення через офіційний сайт або додаток постраждалої компанії, а потім перевірте надійний сервіс пошуку витоків і сповіщення про збережені паролі. Жоден окремий сервіс пошуку не містить усіх витоків, тому також прочитайте повідомлення компанії про інцидент, щоб дізнатися, які дані було скомпрометовано разом із вашою адресою.

Перевірте сповіщення, не переходячи за його посиланнями

Повідомлення про витік — улюблена маска фішингу, тому не переходьте за посиланнями й не телефонуйте за номерами, вказаними в повідомленні. Національний центр кібербезпеки Великої Британії (NCSC) радить натомість звертатися до організації через її офіційний сайт або додаток. Введіть адресу самостійно або відкрийте додаток, яким ви вже користуєтеся, а потім знайдіть сторінку компанії про інцидент або статтю в довідці.

Знайдіть опис інциденту від компанії та категорії даних, які, за її словами, постраждали, наприклад електронні адреси, паролі, номери телефонів або платіжні дані. Якщо сповіщення нечітке, запитайте в служби підтримки компанії через офіційний канал, які саме ваші дані були задіяні.

Перевірте Have I Been Pwned і сповіщення про збережені паролі

Have I Been Pwned — це безкоштовний сервіс пошуку витоків, яким керує дослідник безпеки Трой Хант. Ви вводите електронну адресу, і він показує відомі витоки зі свого набору даних, що містять цю адресу. У розділі поширених запитань зазначено, що пошуки за електронною адресою не журналюються, а також пропонується безкоштовне сповіщення «Повідомте мене», яке надсилається лише на адресу, за якою ведеться спостереження.

Чистий результат не доводить, що ваша адреса ніколи не потрапляла у витік. Have I Been Pwned може повідомляти лише про витоки, які він проіндексував, а деякі набори даних обробляються інакше або взагалі не оприлюднюються.

Ваші інструменти для збережених паролів також можуть позначати скомпрометовані паролі. Google Password Manager має перевірку паролів, яка позначає збережені паролі як скомпрометовані, повторно використані або слабкі. На iPhone розділ «Безпека» додатка «Паролі» виявляє слабкі або скомпрометовані паролі, зокрема паролі, виявлені в відомих витоках даних. Деякі інші менеджери паролів пропонують подібний моніторинг. Google радить відкривати перевірку паролів безпосередньо, щоб підтвердити сповіщення, а не переходити за посиланням у сповіщенні, — це корисна звичка для будь-якого попередження про безпеку.

Що саме сталося витік — те й визначає ваші дії

Узгодьте свої дії з тим, які дані було скомпрометовано. Витік електронної адреси здебільшого підвищує ризик фішингу, витік пароля вимагає нових паролів, а витік фінансових даних або номера соціального страхування вимагає звернення до банку та кредитного бюро.

Номер телефону, адреса чи дата народження не означають, що заміна SIM-картки неминуча. Однак ці дані полегшують соціальну інженерію, і Федеральна торгова комісія (FTC) зазначає, що встановлення PIN-коду або пароля на обліковому записі мобільного оператора може допомогти заблокувати несанкціоновані зміни.

Якщо компанія повідомляє, що хеші паролів були розкриті

Багато компаній зберігають паролі у вигляді хешів, а не у вигляді читабельного тексту. Якщо в повідомленні про витік сказано, що хеші паролів були викрадені, дотримуйтесь інструкцій компанії щодо скидання та замініть цей пароль усюди, де ви його повторно використовували. Хешування може зменшити ймовірність відновлення пароля, але захист залежить від методу хешування, його налаштувань і того, наскільки надійним був ваш пароль. Не вважайте, що хешований пароль або одразу читається, або назавжди захищений.

Якщо в сповіщенні згадується журнал викрадача або шкідливе ПЗ

Деякі сповіщення про витік походять із «журналів викрадача» — це облікові дані, зібрані шкідливим програмним забезпеченням на зараженому пристрої, а не скопійовані з бази даних компанії. Якщо в сповіщенні прямо сказано про це, оновіть і проскануйте уражений пристрій за допомогою надійного програмного забезпечення безпеки, а потім змініть важливі паролі з пристрою, який ви вважаєте чистим. Звичайний витік у компанії сам по собі не означає, що ваш телефон чи комп'ютер заражений шкідливим ПЗ.

Якщо пароль був розкритий або використовувався повторно

Дійте негайно, якщо пароль був розкритий, адже хтось може спробувати цю комбінацію електронної пошти та пароля на зламаному обліковому записі або на інших сайтах. Змініть його на ураженому обліковому записі, а потім замініть усюди, де ви його ще використовуєте.

Змініть його на ураженому обліковому записі

Увійдіть, ввівши адресу сайту самостійно, а не через посилання в листі, і встановіть новий довгий та унікальний пароль. IdentityTheft.gov також радить змінити ім'я користувача, якщо сайт це дозволяє. Якщо ви не можете увійти, зв'яжіться з компанією і запитайте, як відновити або закрити обліковий запис.

Поки ви ввійшли, перевірте, чи немає змін, яких ви не робили, особливо на сайтах покупок чи фінансових сайтах. Перегляньте адресу доставки, збережені картки, пов'язані облікові записи та останні замовлення чи транзакції.

Замініть його усюди, де ви його повторно використовували

Будь-який інший обліковий запис, який досі використовує витіклий пароль, наражається на ризик, навіть якщо цей сервіс не був зламаний. Змініть ці паролі наступними, починаючи з облікових записів, які можуть відкривати доступ до інших сервісів або розкривати гроші чи конфіденційну інформацію:

1. Ваші облікові записи електронної пошти, оскільки посилання для скидання паролів майже для всього іншого надходять туди
2. Банківські, платіжні та інвестиційні облікові записи
3. Сайти покупок, які зберігають картку
4. Облікові записи соціальних мереж, хмарного сховища та мобільного оператора

Якщо пароль від вашої основної електронної пошти не використовувався повторно, не був позначений і не показує незвичайної активності, його не потрібно змінювати першим. Змініть його, коли він збігається з паролем на зламаному сайті або з'являється у власному сповіщенні про витік.

Менеджер паролів робить це практичним, створюючи та зберігаючи окремий пароль для кожного облікового запису. Деякі менеджери паролів також можуть позначати збережені паролі, які повторно використовуються або відомі як розкриті. Менеджер паролів не може завадити злому компанії, але унікальні паролі не дають одному витіклому паролю відкрити доступ до інших облікових записів.

Перейдіть на ключ доступу або додайте надійніший захист входу

Якщо сайт підтримує ключі доступу, подумайте про те, щоб використовувати їх замість пароля. Інакше використовуйте унікальний пароль і ввімкніть багатофакторну автентифікацію (MFA). Для важливих облікових записів надійнішим вибором є додаток для автентифікації або апаратний ключ безпеки. Коди з текстових повідомлень усе ще додають захист, але FTC попереджає, що вони можуть не зупинити заміну SIM-картки.

Перш ніж видаляти старий спосіб входу, переконайтеся, що ваша резервна адреса електронної пошти, резервний номер телефону, резервні коди та довірені пристрої належать вам. Не вимикайте перевірку через текстові повідомлення, доки інший спосіб не налаштовано й не перевірено, інакше ви можете втратити доступ до власного облікового запису.

Якщо є ознаки того, що хтось отримав доступ до вашого облікового запису електронної пошти

Витік в іншій компанії не обов'язково означає, що хтось отримав доступ до вашої поштової скриньки. Наведені нижче кроки стосуються лише випадків, коли ви бачите ознаки захоплення облікового запису електронної пошти, наприклад:

• Ви не можете увійти, або ваш пароль чи ім'я користувача змінилися без вашої участі
• Сповіщення про вхід із пристроїв або з місць, які ви не впізнаєте
• Резервні адреси електронної пошти або номери телефонів, які ви не додавали
• Надіслані повідомлення, яких ви не писали, або друзі, які повідомляють про дивні листи від вас

Відновіть акаунт через свого провайдера

Скористайтеся офіційною сторінкою відновлення акаунта вашого провайдера, відкривши її, ввівши адресу вручну або запустивши його додаток. Після повернення до акаунта змініть пароль, вийдіть з усіх інших сесій і пристроїв та увімкніть MFA, якщо її було вимкнено. FTC також радить оновити антивірусне програмне забезпечення та виконати сканування.

Перевірте пристрої, дані для відновлення, правила пересилання та підключені додатки

Зловмисник може змінити налаштування, які зберігають йому доступ, або налаштувати надсилання йому копій ваших повідомлень після того, як ви скинули пароль. У рекомендаціях Google щодо скомпрометованих акаунтів перелічено наведені нижче перевірки; використовуйте відповідні налаштування безпеки та пошти, які пропонує ваш власний провайдер.

• Пристрої та сесії: перегляньте останню активність у сфері безпеки та видаліть будь-який пристрій, який ви не впізнаєте.
• Дані для відновлення: виправте будь-яку резервну адресу електронної пошти, номер телефону чи ім'я акаунта, які ви не встановлювали.
• Пересилання, фільтри та делегований доступ: видаліть правила пересилання, фільтри та делегований доступ до пошти, які ви не створювали. Перевірте папки «Надіслані» та «Видалені» на наявність повідомлень, які надіслав або прочитав хтось інший.
• Підключені додатки: видаліть сторонні додатки з доступом до вашого акаунта, які ви не впізнаєте або більше не використовуєте.

Попередьте свої контакти, якщо з вашого акаунта надійшли листи

Якщо хтось надіслав листи з вашого акаунта, повідомте про це своїм контактам, щоб вони не переходили за посиланнями та не відповідали на прохання про гроші, які нібито надходять від вас.

Якщо було розкрито дані картки, банківського рахунку чи номера соціального страхування

Фінансові дані та дані про особу потребують кроків, яких не замінить новий пароль. Кроки в цьому розділі відповідають рекомендаціям FTC на IdentityTheft.gov і стосуються Сполучених Штатів. В інших країнах звертайтеся до національних органів із питань кіберзлочинності, захисту даних і кредитної звітності, а також до свого банку.

Кредитна або дебетова картка

Зв'яжіться з емітентом картки за номером, зазначеним на звороті картки або у виписці, а не за номером із повідомлення про витік. Попросіть скасувати картку та випустити нову. Перегляньте останні транзакції, повідомте про ті, які не впізнаєте, і оновіть автоматичні платежі з новим номером картки.

Банківський або інвестиційний рахунок

Повідомте своєму банку або брокеру про те, що сталося, скориставшись контактними даними, які ви вже знаєте як справжні. IdentityTheft.gov радить закрити рахунок і відкрити новий, але дотримуйтеся конкретних інструкцій вашої установи. Потім регулярно переглядайте транзакції та оновлюйте автоматичні платежі.

Номер соціального страхування

Розкритий номер соціального страхування можна використати, щоб відкрити кредит, подати податкову декларацію або влаштуватися на роботу від вашого імені. Ось основні захисні кроки:

• Заморожте свою кредитну історію в Equifax, Experian і TransUnion. Потрібно звернутися до кожного бюро окремо. Заморожування безкоштовне, діє, доки ви його не знімете, і не впливає на ваш кредитний рейтинг. Його може оформити будь-хто в будь-який час, але найважливіше воно тоді, коли розкрито ваш номер соціального страхування чи інші дані про особу. Воно блокує відкриття нових кредитних рахунків, але не зупиняє зловживання наявними картками чи рахунками.
• Розгляньте можливість попередження про шахрайство. Початкове сповіщення безкоштовне, діє один рік і потребує лише одного дзвінка: бюро, до якого ви звернетеся, має повідомити про це інші два.
• Перевіряйте свої кредитні звіти на AnnualCreditReport.com, де ви можете щотижня безкоштовно переглядати онлайн звіти всіх трьох бюро.
• Прийміть безкоштовний моніторинг кредитної історії, якщо компанія, де стався витік, його пропонує. Моніторинг сповіщає вас про активність у ваших звітах; він не блокує шахрайство так, як це може зробити заморожування.
• Отримайте PIN-код IRS для захисту особистих даних.. Це допомагає запобігти використанню вашого номера соціального страхування для подання фальшивої федеральної податкової декларації, і щороку генерується новий IP PIN.
• Перегляньте свою трудову історію в обліковому записі my Social Security, щоб перевірити, чи хтось не використав ваш номер для працевлаштування.

Якщо ви виявите рахунки, борги чи податкові декларації, яких не впізнаєте, повідомте про них на IdentityTheft.gov. Сайт створить особистий план відновлення на основі того, що сталося.

Інформація про дитину

Якщо номер соціального страхування дитини або інші її особисті дані були розкриті, батько або опікун може попросити безкоштовне заморожування кредиту дитини в кожному бюро. Кожне бюро має власну процедуру для неповнолітніх, і вона відрізняється від заморожування для дорослих.

Інформація про водійське посвідчення, паспорт або медичне страхування

Якщо інформація про водійське посвідчення була розкрита, зверніться до органу реєстрації транспортних засобів вашого штату і запитайте, чи може він позначити номер або видати заміну. Якщо було розкрито лише номер вашого американського паспорта, Державний департамент заявив, що не рекомендує повідомляти про втрату чи крадіжку паспорта; робіть це лише тоді, коли фізична паспортна книжка або картка справді втрачена чи вкрадена, бо така заява анулює її. Якщо було розкрито інформацію про Medicare, Medicaid або медичне страхування, зв'яжіться з програмою чи страховиком за номером, який ви точно знаєте як справжній, і перегляньте свої заяви та пояснення виплат на предмет медичних послуг, яких ви не отримували. Якщо будь-яку з цих даних буде використано неправомірно, повідомте про це на IdentityTheft.gov.

Стежте за фішингом, пов'язаним із витоками

Шахраї використовують реальні витоки як приманку, і такі повідомлення можуть надходити задовго після того, як витік потрапив у новини. Типові теми — «оновлення безпеки» з проханням увійти в систему, пропозиція компенсації, термінове скидання пароля та попередження про те, що ваші дані продаються в даркнеті. Порада FTC щодо останнього стосується їх усіх: не натискайте на посилання і не телефонуйте за номером із повідомлення. Переходьте безпосередньо на сайт або в застосунок компанії.

Будьте обережні з кодами підтвердження або листами про скидання пароля, які ви не запитували. Вони можуть означати, що хтось ввів вашу адресу у форму входу або відновлення, але не доводять, що ця особа знає ваш пароль. Не передавайте код і не схвалюйте запит. Перегляньте останню активність облікового запису в розділі безпеки та змініть пароль, якщо він повторно використовується, позначений як скомпрометований або супроводжується ознаками несанкціонованого доступу.

Повідомляйте про фішинг за допомогою кнопки звіту у вашій поштовій програмі, щоб її фільтри вдосконалювалися. У США повідомляйте про шахрайство на ReportFraud.ftc.gov, а якщо хтось справді використав вашу інформацію — на IdentityTheft.gov.

Якщо обліковий запис належить вашій роботі або школі

Якщо адреса або обліковий запис, де стався витік, керується роботодавцем чи школою, зверніться до їхньої ІТ-команди або команди безпеки через затверджений канал і дотримуйтеся їхніх інструкцій, перш ніж змінювати налаштування, якими керує організація. Діліться сповіщенням лише з уповноваженою командою або адресою для звітів, а не з широким колом колег чи однокласників.

Зменште свою вразливість перед наступним витоком

Ви не можете запобігти витоку в кожній компанії, але можете обмежити, скільки розкриває один витік і як далеко він поширюється. Унікальні паролі, збережені в менеджері паролів, не дають одному витоку відкрити доступ до інших облікових записів. Microsoft також радить мати окремі електронні адреси, наприклад одну для друзів і родини, а іншу для онлайн-облікових записів.

Для реєстрацій із низьким ризиком, як-от розсилки, купони та одноразові завантаження, окрема адреса не дає вашій основній поштовій скриньці потрапити ще до одного списку клієнтів. Постійний псевдонім підходить для облікових записів, які ви хочете зберегти, а тимчасова поштова адреса — для одноразових реєстрацій; наше порівняння тимчасової пошти та псевдонімів електронної пошти пояснює компроміси.

Тимчасова пошта не виправляє витік, який уже стався, і не призначена для банківських операцій, роботи, охорони здоров'я, відновлення облікового запису чи будь-якого облікового запису, який вам потрібно зберегти. Tmailor працює лише на отримання, не приймає вкладення і видаляє повідомлення приблизно через 24 години після їх надходження. Деякі сайти також блокують тимчасові адреси.

Цей посібник розповідає, що робити після витоку. Якщо хочете зменшити свою вразливість перед наступним, прочитайте прочитайте, як тимчасова пошта обмежує те, що може виявити витік даних.