Ето как можете да разберете дали вашите данни са изтекли онлайн
Организациите създават и консумират данни в значителни количества и става предизвикателство за управление, тъй като се натрупват допълнителни данни. Информацията се използва за подобряване на операциите, предоставяне на по-добро обслужване на клиентите и създаване на персонализирани маркетингови кампании, за да назовем само няколко. Въпреки нарастващия натиск за осигуряване на по-добра сигурност и поверителност на данните, компаниите не успяват да се задължат и личната информация попада в неподходящи ръце, така че киберпрестъпниците могат да се представят за жертва и да откраднат самоличността им. През последното десетилетие бяха откраднати и изтекли безброй записи, а за отделните лица разходите могат да бъдат значителни, ако нарушението не бъде адресирано по подходящ начин и своевременно.
И така, как да разберете със сигурност дали акаунтът ви е бил компрометиран? Моля, продължете да четете, за да разберете.
Какви са основните причини за нарушенията на данните?
Не минава ден без заглавие, което да обяви, че известно предприятие е претърпяло нарушение на данните, излагайки бизнеса и клиентите си на риск. При масивна атака с пълнене на идентификационни данни, PayPal сметки бяха хакнати , така че в продължение на два дни участниците в заплахата имаха достъп до пълните имена на хората, датите на раждане, пощенските адреси и т.н. В случай, че все още не знаете, пълнежът на идентификационни данни е техника, чрез която хакерите използват откраднати потребителски имена и пароли от пробив в данните, за да проникнат в други потребителски акаунти или системи. Той е широко разпространен поради идентификационните данни за вход, продавани на черния пазар, който е по-активен от всякога.
Причините за това как се случват нарушенията на данните могат да бъдат проследени до неволни атаки. По-точно, говорим за инциденти, включващи служители с достъп до чувствителна информация, които правят грешки, които позволяват на киберпрестъпниците да получат достъп до системите на организацията. Въпреки че наказателното преследване е сравнително рядко, надзорният орган за защита на данните ще продължи да преследва лица чрез съдилищата за безразсъдно боравене с лични данни. По същия начин жертвите могат да подадат иск за обезщетение, като се позовават на щети по кредита, неоторизирани такси и емоционален стрес. Подробно ръководство вече е достъпно на https://www.how-to-sue.co.uk . Злонамерените участници ще се опитат да се доберат до информацията за вашия акаунт чрез фишинг имейли и други, така че бъдете внимателни.
Откраднатата лична информация е гориво за кражба на самоличност
Кибер крадците използват откраднатите данни, за да извършват повече престъпления; финансовата печалба е най-голямата мотивация. Известно е, че заплашващите лица извършват различни престъпления, включително, но не само:
- Използване на информация за дебитна/кредитна карта за измамни покупки
- Промяна на вашия адрес за фактуриране
- Достъп до вашите банкови сметки
- Наем на апартамент
- Продажба на лични данни на други киберпрестъпници в тъмната мрежа
Излишно е да казвам, че кражбата на самоличност е много сериозно престъпление, което може да унищожи кредита ви и да опетни репутацията ви. Последствията варират от досадни до разтърсващи живота.
Ако злонамерени лица успеят да се доберат до вашия социалноосигурителен номер, това може да спре целия ви живот и няма да разберете, че някой използва номера ви, докато не ви откажат кредит. Предоставяте своя социалноосигурителен номер на фирми и държавни агенции, така че ако бъдат хакнати, ще се справите с тревожни последици. Препоръчително е да се свържете с местното полицейско управление и да поискате копие от личните си досиета – това създава хартиена следа, която ще се окаже полезна в бъдеще. Няма по-добро време от сега да прегледате паролите си, да активирате двуфакторно удостоверяване и да унищожите документи с лична информация.
Проверете дали вашите данни са изтекли онлайн
Компаниите са задължени по закон да ви информират без неоправдано забавяне, ако вашите данни са били нарушени, но най-често това разкриване се осъществява чрез неясни публични изявления, така че рискувате да останете неинформирани. Вашият доставчик на услуги трябва да се свърже с вас по имейл или писмо, като обясни, че е претърпял инцидент със сигурността и вашата лична информация е била компрометирана. Предприятието трябва да предостави изчерпателни подробности за размера на пробива и чувствителността на включената информация, но може да отнеме седмици, преди да чуете надникване на този фронт. Въпросът е, че от вас зависи да следите отблизо нещата.
В наши дни има няколко уебсайта, които позволяват на хората, които имат достъп до интернет, да проверяват дали личните им данни са били компрометирани или не от нарушения на данните. Have I Been Pwned един такъв пример ли е? Всичко, което трябва да направите, е да въведете своя имейл в търсачката. Онлайн платформата ще го сравнява с милиарди акаунти, компрометирани в минали инциденти, за да види дали някой е поел контрола върху вашия имейл адрес (или потребителския профил, който е създаден с него). Ако сте възнаградени със зелен екран, добре за вас; това означава, че вашите лични данни не са участвали в кибератака и ще получавате известия, в случай че бъдете открити в бъдещи нарушения на данните.
Какво да направите, ако вашите лични данни са били компрометирани онлайн
Дори данните ви да са изтекли онлайн, това не е краят на света, въпреки че може да промени хода на живота ви. Разберете каква информация е била компрометирана, за да можете незабавно да се справите с проблема, да се регистрирате за известия за транзакции за вашите банкови сметки, да наблюдавате кредитния си отчет и не на последно място да сте наясно с фишинг измами. Актьорите на заплахи ще ви подмамят да разкриете повече подробности, така че бъдете подозрителни към имейли, текстови съобщения и телефонни обаждания, които ви принуждават да извършвате просрочени плащания или да актуализирате информацията в акаунта си. Без достъп до чувствителни данни, киберпрестъпниците биват спрени в хитростите си.
И накрая, но важно, струва си да се отбележи, че някои компании предлагат поддръжка като част от реакцията си при нарушаване на данните, която може да включва мониторинг на кредитни отчети. Това, което трябва да знаете е, че тези оферти не гарантират защита срещу кражба на самоличност или финансови щети, така че вземете необходимите мерки, за да се защитите ; в противен случай ще съжалявате. Изглежда, че можете да направите много малко в случай на инцидент със сигурността, но е важно да останете бдителни. Въпреки че способността за споделяне на информация е критична в момента, това не означава, че трябва да споделяте информация между платформи.
Като се имат предвид всички неща, проблемът не е дали нарушението на данните ще разкрие информацията, а по-скоро кога ще се случи. Разбираемо е, ако искате да се отдалечите от компания, станала жертва на нарушение на сигурността.
