Mój e-mail był w wycieku danych: co robić dalej
Wiadomość, że Państwa adres e-mail znalazł się w wycieku danych, jest niepokojąca, nawet jeśli nic złego jeszcze się nie stało. Dotyka to ogromnej liczby osób korzystających z usług internetowych i nie świadczy w żaden sposób o tym, jak bardzo są Państwo ostrożni.
Najważniejsze kroki są proste, bezpłatne i w Państwa rękach. Wykonane we właściwej kolejności zamieniają wyciek adresu e-mail w zamknięte drzwi.
Co oznacza, że Państwa e-mail był w wycieku
Wyciek danych następuje, gdy firma, która przechowuje Państwa dane, traci nad nimi kontrolę, a ich kopia trafia do bazy, która krąży w sieci. Adres e-mail to zwykle tylko część wpisu. Ten sam rekord może zawierać hasło, imię i nazwisko, numer telefonu, datę urodzenia albo adres domowy.
Obecność w wycieku nie oznacza, że ktoś jest już w Państwa kontach. Oznacza, że dane, które je otwierają albo uwiarygodniają oszustwo, są w rękach nieznanych Państwu osób. To, co zrobią Państwo teraz, decyduje, jakie będzie to miało znaczenie.
Co inni robią z wyciekniętym adresem e-mail
- Próbują użyć wyciekniętego hasła na innych Państwa kontach, licząc, że użyli go Państwo ponownie.
- Wysyłają wiadomości phishingowe, które wyglądają, jakby pochodziły od firmy, z której wyciekły dane.
- Używają Państwa imienia i danych, żeby oszukańcze telefony i SMS-y brzmiały wiarygodnie.
- Łączą kilka wycieków, żeby zbudować pełniejszy obraz Państwa.
Prawdziwe szkody zaczynają się od haseł używanych w wielu miejscach. Jedno wyciekłe hasło może otworzyć każde konto, na którym użyli Państwo tego samego, dlatego zmiana go w jednym miejscu nie wystarczy.
Które konta chronić najpierw
Zacząć należy od samej skrzynki e-mail, bo za jej pomocą da się zresetować każde inne hasło. Potem konta bankowe i płatnicze, następnie konta społecznościowe z Państwa nazwiskiem i twarzą, a na końcu cała reszta.
Jeśli usługa, z której wyciekły dane, nie jest już Państwu potrzebna, warto zamknąć konto po zmianie hasła. Konto, o którym Państwo zapomnieli, wciąż jest kontem, które ktoś inny może otworzyć.
Jak rozpoznać phishing po wycieku
- Wiadomość wspomina o wycieku i prosi o potwierdzenie lub zabezpieczenie konta przez link.
- Adres nadawcy wygląda podobnie do prawdziwego, ale nie jest identyczny.
- Prosi o hasło, kod logowania albo dane płatnicze.
- Naciska, by działać natychmiast: konto ma zostać zamknięte, płatność się nie powiodła, czeka paczka.
W razie wątpliwości lepiej nie klikać. Należy samodzielnie otworzyć aplikację albo wpisać adres strony firmy i sprawdzić wszystko stamtąd. Prawdziwe firmy nie proszą o hasło e-mailem ani SMS-em.
Gdy wyciek zamienia się w ujawnienie danych
Czasem wyciekłe dane nie zostają w bazie. Państwa e-mail, numer telefonu albo adres domowy trafiają na forum, publiczną listę lub do wyszukiwarki osób, gdzie każdy może je znaleźć. To już nie tylko problem bezpieczeństwa: to Państwa dane osobowe ujawnione w sieci, a takie dane można usunąć.
Na podstawie RODO mają Państwo prawo żądać od strony, która publikuje Państwa dane osobowe, ich usunięcia, a do wyszukiwarek można się zwrócić, by przestały wyświetlać taką stronę. To prawo obejmuje także dane pochodzące z wycieku.
Co mogą Państwo zrobić od razu
- 01
Zmienić hasło
Od razu zmienić hasło do konta, z którego wyciekły dane, oraz do każdego konta, na którym używali Państwo tego samego hasła.
- 02
Używać innego hasła do każdego konta
Menedżer haseł tworzy i zapamiętuje inne, silne hasło dla każdego konta, więc jeden wyciek otwiera tylko jedne drzwi.
- 03
Włączyć logowanie dwuetapowe
Dodać logowanie dwuetapowe najpierw do poczty, potem do banku i kont społecznościowych. Samo wyciekłe hasło nie wystarczy wtedy, żeby się zalogować.
- 04
Wylogować się wszędzie
Większość kont pocztowych i społecznościowych pozwala wylogować się jednocześnie ze wszystkich urządzeń. Zrobić to po zmianie hasła, a potem sprawdzić, czy zapasowy e-mail i numer telefonu nadal należą do Państwa.
- 05
Uważać na phishing
Spodziewać się wiadomości, które wspominają o wycieku albo o firmie. Nie klikać w zawarte w nich linki: samodzielnie otworzyć aplikację lub stronę.
Jak pomaga Praivon
- Wycieki danych: sprawdzamy, czy Państwa e-mail występuje w bazach z wycieków, i mówimy, co zmienić.
- Szukamy Państwa adresu e-mail, numeru telefonu i adresu domowego wszędzie tam, gdzie są publikowane w sieci, w tym w wyszukiwarkach osób i na listach z wycieków.
- Składamy w Państwa imieniu żądania usunięcia danych na podstawie RODO i prowadzimy je, dopóki sprawa nie zostanie rozwiązana.
- Zwracamy się do wyszukiwarek o usunięcie wyników, które Państwa ujawniają.
- Obserwujemy dalej i zajmujemy się Państwa danymi ponownie, jeśli jakaś strona opublikuje je jeszcze raz.
Jasne odpowiedzi.
Czy moje konto zostało zhakowane, jeśli mój e-mail był w wycieku danych?
Niekoniecznie. Wyciek oznacza, że firma straciła kontrolę nad Państwa danymi, a nie że ktoś już z nich skorzystał. Zmiana hasła i włączenie logowania dwuetapowego zamykają drzwi, zanim ktokolwiek spróbuje.
Czy po wycieku powinienem lub powinnam usunąć swój adres e-mail?
Zwykle nie. Z adresu można bezpiecznie korzystać dalej, gdy ma unikalne hasło i włączone logowanie dwuetapowe. Zmienić trzeba hasło: na tym koncie i na każdym koncie, które używało tego samego.
Dostałem lub dostałam e-mail o wycieku. Czy jest prawdziwy?
Warto podejść do niego ostrożnie, bo po wyciekach pojawiają się fałszywe powiadomienia. Prawdziwa firma nie poprosi o hasło. Zamiast klikać w link, lepiej samodzielnie wejść na jej stronę lub do aplikacji.
Czy wyciekłe dane można usunąć z internetu?
Tak. W przypadku danych opublikowanych na publicznych stronach można żądać ich usunięcia na podstawie RODO, a od wyszukiwarek, by przestały je wyświetlać; robimy wszystko, co możliwe, by usunąć każdą kopię, i prowadzimy każdy wniosek, dopóki sprawa nie zostanie rozwiązana. Najpierw jednak warto zabezpieczyć konta, bo to chroni Państwa wszędzie naraz.
Ile trwa usunięcie?
Na dużych platformach wnioski o usunięcie są zwykle rozpatrywane w ciągu 48–72 godzin. Złożone sprawy i mniej responsywne strony mogą wymagać więcej czasu, a my prowadzimy każdy wniosek, dopóki sprawa nie zostanie rozwiązana.