Nu poți preveni o scurgere de date, dar poți controla cât de rezistente sunt informațiile tale atunci când ajung pe mâini greșite.
Îți explicăm ce este o scurgere de date și cum îți poți reduce impactul acesteia.
Când datele tale personale ajung în public din cauza unei scurgeri, nu este vina ta. Cuiva i-a scăpat ceva.
Investitorii cripto care au pierdut 1,4 miliarde EUR în urma atacului asupra platformei ByBit nu ar fi putut face nimic pentru a-l preveni.
Chiar și creatorul site-ului HaveIBeenPwned a fost păcălit de un atac de tip phishing.
Unele scurgeri, precum cea de la National Public Data care a expus miliarde de SSN-uri, îți permit să verifici dacă informațiile tale au fost compromise.
Însă s-ar putea să nu afli niciodată dacă un viitor angajator ți-a trimis datele la o firmă terță care nu le-a securizat corect.
Înțelegând modul în care are loc o scurgere, te poți proteja de cele mai grave efecte. Urmărind rapoartele și acționând imediat, poți preveni hoții să-ți folosească datele.
Ce își doresc hoții de date?
Imaginează-ți un jaf asupra unui camion blindat plin cu seifuri. Hoții au seifuri, dar nu știu cine le deține, ce conțin și cum se sparg.
Cam așa se întâmplă când infractorii pun mâna pe date criptate dintr-un manager de parole.
La un seif bine securizat, doar proprietarul îl poate deschide, toate decriptările făcându-se local pe dispozitivul său.
Însă orice informație suplimentară poate face spargerea mai ușoară.
De exemplu, în scurgerea LastPass, hoții au obținut URL-urile necriptate legate de parole.
Asta a facilitat ghicirea parolelor principale și le-a permis să încerce nestingheriți să spargă seifurile respective.
Chiar și când sistemele cu Zero Knowledge nu sunt implementate perfect, ele reprezintă un obstacol serios pentru atacatori.
Când companiile ignoră această tehnologie, consecințele pot fi dezastruoase.
Ce se întâmplă dacă datele tale sunt furate în urma unei scurgeri?
În cele mai multe cazuri, hoții obțin lista de clienți a unei companii, total sau parțial.
Fie că fură liste pe hârtie, fie că sparg o bază de date online, rezultatul e același.
În cel mai bun caz, primesc doar nume, adresă, număr de telefon și email.
Aceste informații pot fi vândute brokerilor de date și agregatorilor.
Un scenariu mai îngrijorător e fuga datelor cardului tău de credit, dar protocolul PCI-DSS oferă o protecție solidă contra tranzacțiilor frauduloase în Europa.
Aceeași protecție nu se aplică cardurilor de debit sau celor de business, așa că fii precaut.
Magazinele online și site-urile au obligația de a-ți proteja conturile.
Unele folosesc criptare și Zero Knowledge, astfel încât nici măcar ele nu stochează parola ta.
Dacă un site îți păstrează parola nesigur și aceasta ajunge divulgată, pierzi controlul contului.
Atacatorii pot plasa comenzi, face transferuri bancare, trimite emailuri în numele tău și chiar să-ți blocheze contul.
Lucrurile se complică când folosești aceeași parolă pe mai multe site-uri.
Atacatorii știu asta și testează rapid credentiale furate pe platforme populare.
Dacă intră în emailul tău, pot reseta parola altor conturi și escalada furtul de identitate.
Cum sunt piratate bazele de date?
Imaginile unui hacker cu glugă care tastează în fața unor linii de cod interminabile sunt populare, dar realitatea poate fi mult mai simplă.
În scurgerea Norton Password Manager din 2023, atacatorii nu au spart securitatea Norton.
Au folosit credentiale obținute anterior pentru credential stuffing: un script care încearcă mii de combinații de user și parolă.
O tehnică similară a fost folosită în scurgerea PayPal din 2023.
Grupul care a furat seifurile criptate LastPass urmează să le spargă prin încercări continue de ghicire a parolelor principale.
Dacă ghicesc o parolă din 100, au un succes notabil.
Ce poți face după o scurgere de date?
Când apare vestea unei noi scurgeri, nu o ignora. Verifică dacă ai conturi la entitatea afectată și cât de grave sunt informațiile pierdute.
Adesea companiile nu dezvăluie detalii complete de teama repercusiunilor legale.
Cel mai sigur e să presupui că datele tale au fost compromise și să acționezi.
Dacă ai cont, schimbă parola imediat și folosește o parolă puternică, unică, generată de managerul tău de parole.
Verifică apoi și celelalte site-uri unde ai folosit aceeași parolă și schimbă-le.
Acționează rapid: hoții nu pot accesa toate conturile odată.
Caută opțiunea de autentificare multi-factor (MFA) la site-ul afectat și activeaz-o.
Astfel, pe lângă parola (ceva ce știi), vei avea nevoie și de un cod din aplicație sau de o cheie de securitate fizică.
Monitorizează apoi site-ul pentru a te asigura că nu apar tranzacții suspecte.
Uneori companiile oferă gratuit servicii de monitorizare a creditului ca despăgubire.
Dacă seiful tău din managerul de parole a fost furat, schimbarea parolei nu te apără complet.
Singura soluție e să treci la un alt manager de parole cu Zero Knowledge și să creezi parole unice pentru fiecare cont.
Cum te poți proteja împotriva scurgerilor de date?
Atacurile de tip credential stuffing automatizează testarea parolelor comune pe mai multe conturi.
Dacă îți amintești parolele fără ajutor, probabil folosești parole slabe sau le reutilizezi.
Instalează acum un manager de parole cu accent pe securitate Zero Knowledge.
Astfel, numai tu poți deschide seiful de parole, nu firma care furnizează serviciul.
Alege un manager de parole care oferă un raport de securitate al parolelor.
Înlocuiește parolele slabe și duplicate cu altele puternice și unice.
Nu amâna; nu știi unde va lovi următoarea scurgere.
Folosește o parolă lungă și memorabilă pentru seiful de parole și adaugă MFA.
Dacă ai de ales, alege autentificarea prin aplicație sau cheie fizică, nu cod prin SMS.
Revino apoi și activează MFA pentru toate conturile suportate.
Magazinele online sunt ținte frecvente, dar nu pot divulga date pe care nu le dețin.
Refuză stocarea opțională a datelor de plată; completează rapid formularul cu managerul de parole.
Chiar dacă nu poți opri complet scurgerile de date, poți reduce expunerea folosind un serviciu de eliminare a datelor personale.
Astfel, informațiile tale sensibile sunt șterse de pe cât mai multe site-uri posibil.
În final, deși scurgerile sunt inevitabile, metodele de mai sus îți limitează impactul.
