Min e-mail er i et datalæk: hvad gør jeg nu?
Det er ubehageligt at finde ud af, at din e-mail har været med i et datalæk, også selvom der endnu ikke er sket noget slemt. Det sker for rigtig mange mennesker, der bruger tjenester på nettet, og det siger intet om, hvor forsigtig du er.
De skridt, der betyder mest, er enkle, gratis og helt i dine hænder. Tager du dem i den rigtige rækkefølge, bliver en lækket e-mail til en lukket dør.
Hvad det betyder, at din e-mail er i et datalæk
Et datalæk sker, når et firma, der har dine oplysninger, mister dem, og en kopi ender i en lækket database. Din e-mail er som regel kun én del af oplysningerne. Den samme post kan indeholde din adgangskode, dit navn, dit telefonnummer, din fødselsdato eller din hjemmeadresse.
At være med i et datalæk betyder ikke, at nogen er inde på dine konti. Det betyder, at de oplysninger, der åbner dem, eller som gør en svindel troværdig, er i hænderne på folk, du ikke kender. Det, du gør nu, afgør, hvor meget det kommer til at betyde.
Hvad folk gør med en lækket e-mail
- Prøver den lækkede adgangskode på dine andre konti i håb om, at du har genbrugt den.
- Sender phishing-beskeder, der ser ud til at komme fra det firma, der blev ramt af lækket.
- Bruger dit navn og dine oplysninger til at få svindelopkald og sms'er til at lyde ægte.
- Kombinerer flere læk for at danne et mere fuldstændigt billede af dig.
Det er genbrugte adgangskoder, der for alvor gør skade. Én lækket adgangskode kan åbne alle de konti, hvor du har brugt den samme, og derfor er det ikke nok at skifte den ét sted.
Hvilke konti du skal beskytte først
Start med selve din e-mailkonto, fordi den kan nulstille alle dine andre adgangskoder. Gå derefter videre til netbank og betalingskonti, så til de sociale konti, der bærer dit navn og dit ansigt, og til sidst alt det andet.
Er den ramte tjeneste en, du ikke længere bruger, så luk kontoen, når adgangskoden er skiftet. En konto, du har glemt alt om, er stadig en konto, som en anden kan åbne.
Sådan genkender du phishing efter et datalæk
- Beskeden nævner datalækket og beder dig bekræfte eller sikre din konto via et link.
- Afsenderens adresse ligner den rigtige, men er ikke helt den samme.
- Den beder om en adgangskode, en login-kode eller betalingsoplysninger.
- Den presser dig til at handle med det samme: en konto, der er ved at blive lukket, en mislykket betaling, en pakke, der venter.
Er du i tvivl, så lad være med at klikke. Åbn appen, eller skriv selv firmaets adresse, og tjek derfra. Rigtige firmaer beder ikke om din adgangskode over e-mail eller sms.
Når et datalæk bliver til eksponering
Nogle gange bliver lækkede oplysninger ikke i en database. Din e-mail, dit telefonnummer eller din hjemmeadresse bliver offentliggjort på et forum, en offentlig liste eller en personsøgningsside, hvor alle kan finde dem. Så er det ikke længere kun et sikkerhedsproblem: det er dine personoplysninger, der er eksponeret på nettet, og de kan fjernes.
Efter GDPR har du ret til at bede en side, der offentliggør dine personoplysninger, om at slette dem, og søgemaskiner kan blive bedt om at holde op med at vise siden. Den ret gælder også oplysninger, der stammer fra et datalæk.
Det kan du gøre lige nu
- 01
Skift adgangskoden
Skift adgangskoden til den ramte konto med det samme, og til alle de konti, hvor du har brugt den samme.
- 02
Brug en unik adgangskode til hver konto
En adgangskodeadministrator laver og husker en forskellig, stærk adgangskode til hver konto, så ét læk kun åbner én dør.
- 03
Slå totrinsbekræftelse til
Slå totrinsbekræftelse til på din e-mail først, og derefter på netbank og sociale konti. Så er en lækket adgangskode alene ikke nok til at komme ind.
- 04
Log ud alle steder
De fleste e-mail- og sociale konti lader dig logge ud af alle enheder på én gang. Gør det, når du har skiftet adgangskode, og tjek så, at din gendannelses-e-mail og dit telefonnummer stadig er dine.
- 05
Hold øje med phishing
Regn med beskeder, der nævner datalækket eller firmaet. Klik ikke på linkene i dem: åbn selv appen eller hjemmesiden.
Sådan hjælper Praivon
- Datalæk: vi tjekker, om din e-mail optræder i lækkede databaser, og fortæller dig, hvad du skal ændre.
- Vi leder efter din e-mail, dit telefonnummer og din hjemmeadresse, uanset hvor de er offentliggjort på nettet, også på personsøgningssider og lækkede lister.
- Vi sender anmodninger om sletning efter GDPR på dine vegne og slipper dem ikke, før de er løst.
- Vi beder søgemaskinerne om at fjerne resultater, der udstiller dig.
- Vi holder øje, og vi tager os af dine oplysninger igen, hvis en side offentliggør dem på ny.
Klare svar.
Er min konto blevet hacket, hvis min e-mail var med i et datalæk?
Ikke nødvendigvis. Et datalæk betyder, at firmaet har mistet dine oplysninger, ikke at nogen har brugt dem. Når du skifter adgangskoden og slår totrinsbekræftelse til, lukker du døren, før nogen prøver.
Skal jeg slette min e-mailadresse efter et datalæk?
Som regel ikke. Din e-mail er stadig sikker at bruge, når adgangskoden er unik, og totrinsbekræftelse er slået til. Det, der skal ændres, er adgangskoden, både på den konto og på alle de konti, der havde den samme.
Jeg har fået en e-mail om datalækket. Er den ægte?
Vær forsigtig med den, for datalæk bliver ofte fulgt op af falske meddelelser. Et rigtigt firma beder ikke om din adgangskode. Gå selv ind på firmaets hjemmeside eller app i stedet for at følge linket.
Kan lækkede oplysninger fjernes fra nettet?
Ja. Er oplysningerne offentliggjort på offentlige sider, kan du efter GDPR bede siderne om at slette dem og søgemaskinerne om at holde op med at vise dem; vi gør alt for at få hver eneste kopi fjernet og slipper ikke nogen anmodning, før den er løst. Det kommer først at sikre dine konti, fordi det beskytter dig alle steder på én gang.
Hvor lang tid tager det at få dem fjernet?
På de store platforme bliver anmodninger om fjernelse typisk løst inden for 48–72 timer. Komplekse sager og hjemmesider, der reagerer langsommere, kan tage længere tid, og vi slipper ikke nogen anmodning, før den er løst.