Wyciek danych – czy to koniec świata?

Wyciek danych? Czy ten temat w ogóle mnie dotyczy? A co tam, niech sobie biorą moje dane i tak wszyscy je mają…. Niestety wielu z nas ma takie podejście, bagatelizujemy zjawisko wycieków danych osobowych, które coraz częściej daje się we znaki! Może Ci się wydawać, że ten problem tego nie dotyczy. jednak weź pod uwagę, że w ostatnich miesiącach nagłośnionych zostało co najmniej kilka wycieków danych:

• Dane klientów TAURON – na niezabezpieczonym serwerze dostępne były dane klientów między innymi takie jak imię, nazwisko, pesel, nagrania rozmów. Więcej o tym możesz przeczytać w serwisie Niebezpiecznik,
• Dane klientów Premium Moblile, a2mobile i NAU Mobile – tu również mieliśmy do czynienia z wrażliwymi danymi osobowymi,
• Dane studentów z Uniwersytetu Morskiego w Gdyni,
• Wyciek 20000 danych policjantów i funkcjonariuszy
• Wielki wyciek danych z 500 000 kont użytkowników Facebook’a!
• Próba logowania do Profilu Zaufanego – przestępca pozyskał hasła z innych wcześniejszych wycieków i po prostu bombardował PZ
• Plus tysiące błędów podczas wysyłania maili, gdzie w sekcji Do lub DW wpisuje się pełną listę adresatów,

Być może nadal twierdzisz, że problem Ciebie nie dotyczy, zatem dlaczego powinienem się przejmować wyciekami danych?

Odpowiedź jest prosta. Jeżeli korzystasz z tych samych haseł w weilu serwisach, ktoś może dostać się do jednego z nich, a tam sporo namieszać. Mając dane logowania np. do serwisów społecznościowych, może się podszywać pod Ciebie i prosić Twoich znajomych o pieniądze. Dysponując Twoimi danymi osobowymi może wziąć „chwilówkę” lub inne zobowiązania na Ciebie i wtedy zaczynają się poważne problemy, ponieważ w Twoim interesie będzie udowodnienie, że to nie Ty! Takie sprawy trwają miesiącami i kosztują masę stresu i pieniędzy!

Jak sprawdzić czy moje dane wyciekły?

Sprawdź swoją skrzynkę pocztową czy w przeciągu kilku miesięcy nie pojawił się tam mail z informacją od dostawcy usług czy sklepu internetowego, że prawdopodobnie Twoje dane wyceikły. Tak właśnie informował Tauron (brawo!).

Możesz skorzystać z jednego z serwisów, które zbierają dane z wielu wycieków i pozwalają powiązać swoje dane z wyciekiem. Takim serwisem jest np: Have I Been Pwned stowrzony przez Troy Hunt spec ds. bezpiecznia w Microsoft. Wystarczy podać numer telefonu (z numerem kierunkowym kraju) lub adres mail, w efekcie otrzymasz listę (lub nie) miejsc gdzie ten adres lub telefon wyciekł! Link do serwisu: https://haveibeenpwned.com/

Co zrobić kiedy już wiesz, że Twoje dane wyciekły?

1. REAGUJ! Nigdy nie pozostawiaj wycieku samego sobie. Co prawda nie masz wypływu na to czy Twoje dane wyciekną czy nie, ale masz wpływ na to jak mocnego uwierzytelnienia używasz. O tym jak ważne są hasła i 2FA mówiliśmy w odcinku 12345 to nie hasło.
2. Zweryfikuj hasała! Jeżeli jedno z Twoich haseł pojawiło się w wyceniku, koniecznie je z zmień. Jest to też okazja, żeby zaktualizować inne hasła, a nawet rozpoczęcie korzystania z menadżera haseł!
3. W przypadku danych wrażliwych pozwalających na wzięcie kredytu incydent trzeba koniecznie zgłosić na Policję oraz do Urzędzu Ochrony Danych Osobowych. Być może masz obawy, że będą Cię wzywać na przesłuchania czy dostaniesz szereg pism, jednak w przypadku kiedy ktoś użyje Twoich danych będziesz mieć argument na to, że zareagowałeś / -aś we właściwy sposób, ale przede wszystkim, że to nie Ty jesteś faktycznym kredytobiorcą
4. Unieważnij i zastrzeż dokumenty oraz karty płatnicze kiedy uważasz to za konieczne!
5. Zachęcamy do skorzystania z usług BIG’ów. Jedną z takich firm jest Biuro Informacji Kredytowej. Dzięki takim firmą dostaniesz alert, kiedy ktoś będzie próbował wziąć kredyt na Twoje dane! Usługa jest płatna, jednak jej koszt jest stosukowo niski w porównaniu do korzyści jakie płyną z tej usługi.

Prewencja?

• Nie podawaj danych zawsze gdy ktoś o to pyta. Zadawaj pytania, dlaczego, czy podanie danych jest konieczne, itp…. Nie zawsze będziesz musiał podawać wszystkie dane,
• Nie zostawiaj dowodu osobistego, prawo jazdy czy paszportu byle gdzie jak np: wypożyczalniach czy hotelach,
• Korzystaj z menadżera haseł, twórz indywidualne hasła, korzystaj z 2FA!
• Kiedy wypełniasz dane w przeglądarce internetowej zwracaj uwagę czy domena (adres www) jest właściwy! Być może ktoś Ci przesłał niewłaściwy link,
• Śledź informacje w mediach na temat wycieków danych, jeżeli usłyszysz, że firma z której dane wyciekły jest z Tobą powiązane, REAGUJ!
• Zawsze bądź podejrzliwy!