Коротко
Витік даних означає, що компанія втратила дані, серед яких були ваші, — часто адресу пошти, іноді пароль, номер телефону чи домашню адресу. Перевірте, що розкрито (сповіщення компанії, Have I Been Pwned, Google Password Checkup чи в Apple — «Рекомендації з безпеки»). Потім по черзі: змініть розкритий пароль і паролі всіх акаунтів, де ви його повторювали, починаючи з пошти; увімкніть двоетапну перевірку чи ключ доступу; і чекайте подальшого фішингу — британський NCSC попереджає, що шахрайські повідомлення часто надходять за тижні після оголошення про витік. Якщо витекли документи чи дані картки, стежте за виписками, а в США подумайте про безкоштовне заморожування кредитної історії.
Спершу дізнайтеся, що витекло
| Що витекло | Ризик | Що робити |
|---|---|---|
| Лише адреса пошти | Фішинг і спам, що здаються особистими | Не довіряйте повідомленням «про витік» і не переходьте за їхніми посиланнями |
| Пароль | Захоплення акаунта — насамперед там, де пароль повторювався | Змініть його всюди, де використовували; увімкніть 2FA |
| Номер телефону | Шахрайські SMS і дзвінки, спроби підміни SIM-картки | Попросіть оператора встановити PIN-код — див. «Підміна SIM-картки» |
| Адреса, дата народження | Цілеспрямоване шахрайство, що «підтверджує» ваші дані | Стережіться тих, хто телефонує й уже їх знає |
| Номери документів чи карток | Шахрайство й нові рахунки на ваше ім’я | Зателефонуйте в банк; подумайте про заморожування кредитної історії чи сповіщення про шахрайство (США) |
Змінюйте паролі в правильному порядку
- Спершу поштовий акаунт — через нього проходять усі інші скидання паролів.
- Сам сервіс, де стався витік.
- Усі акаунти, де ви використовували той самий чи схожий пароль: зловмисники автоматично пробують паролі, що витекли, на інших сайтах.
- Банківські, платіжні, торговельні акаунти й соцмережі.
Використовуйте різний пароль для кожного акаунта — з менеджером паролів це реально, — а там, де це пропонують, ключ доступу взагалі прибирає пароль.
Інструменти, що покажуть, чи вас зачепило
- Have I Been Pwned (haveibeenpwned.com): безкоштовний пошук за публічними витоками за адресою пошти. Британський NCSC рекомендує його.
- Google Password Checkup: на passwords.google.com позначає збережені паролі, що розкриті, повторюються чи слабкі.
- Паролі Apple: «Рекомендації з безпеки» позначають паролі, що витекли, повторюються чи слабкі, на iPhone, iPad і Mac.
Стережіться подальшого шахрайства
Після витоків надходять листи, SMS і дзвінки, де дані, що витекли, використовують, щоб звучати правдоподібно: «ваш акаунт скомпрометовано, натисніть тут», «компенсація за витік» чи людина, яка вже знає вашу адресу. Порада NCSC — зв’язуватися з компанією через її офіційний сайт чи застосунок, ніколи через посилання чи номери з повідомлення. Ніколи не повідомляйте код чи пароль тому, хто зв’язався з вами сам. Повідомляйте про такі повідомлення — див. як повідомити про фішинг.
Якщо витекли документи чи фінансові дані
- Повідомте банк і перевіряйте виписки на незнайомі платежі.
- У США заморожування кредитної історії можна безкоштовно встановити й зняти, і його треба оформити в кожному з трьох кредитних бюро; первинне сповіщення про шахрайство триває рік і може продовжуватися, за даними FTC.
- В інших країнах запитайте банк чи національну службу з протидії шахрайству, який захист існує, — див. куди повідомляти про онлайн-шахрайство, за країнами.
Поширені запитання
У витоку була лише моя адреса пошти. Треба щось робити?
Нічого термінового, але чекайте цілеспрямованішого фішингу. Якщо сайт зберігав і ваш пароль, змініть його там і всюди, де ви його повторювали.
Чи безпечно користуватися Have I Been Pwned?
Так. Це широко вживаний безкоштовний сервіс, на який посилається британський NCSC, і ви вводите лише адресу пошти — ніколи пароль.
Видалити акаунт, що потрапив у витік?
Якщо ви ним більше не користуєтеся, закриття зменшує майбутній ризик. Спершу змініть пароль, потім видаліть акаунт через офіційні налаштування сервісу.
Скільки триває сповіщення про шахрайство в США?
Первинне сповіщення триває рік і може продовжуватися, за даними FTC. Заморожування кредитної історії діє, доки ви його не знімете, а встановлення й зняття безкоштовні.
Джерела: NCSC — витоки даних: рекомендації для людей і родин, Have I Been Pwned, Довідка акаунта Google — зміна скомпрометованих паролів (Password Checkup), Посібник користувача iPhone — зміна слабких чи скомпрометованих паролів, FTC — заморожування кредитної історії й сповіщення про шахрайство