Min mejladress finns i ett dataintrång: det här gör du nu
Att få veta att din mejladress finns i ett dataintrång är obehagligt, även när inget dåligt har hänt än. Det drabbar väldigt många som använder tjänster på nätet, och det säger ingenting om hur försiktig du är.
De steg som betyder mest är enkla, gratis och ligger i dina händer. Gör du dem i rätt ordning blir en läckt mejladress en stängd dörr.
Vad det betyder när din mejladress finns i ett intrång
Ett dataintrång sker när ett företag som har dina uppgifter förlorar dem, och en kopia hamnar i en läckt databas. Din mejladress är oftast bara en del av posten. Samma post kan innehålla ditt lösenord, ditt namn, ditt telefonnummer, ditt födelsedatum eller din hemadress.
Att finnas med i ett intrång betyder inte att någon har tagit sig in i dina konton. Det betyder att uppgifterna som öppnar dem, eller som får ett bedrägeri att verka trovärdigt, finns hos människor du inte känner. Det du gör härnäst avgör hur mycket det spelar roll.
Vad folk gör med en läckt mejladress
- Testar det läckta lösenordet på dina andra konton, i hopp om att du har återanvänt det.
- Skickar nätfiskemeddelanden som ser ut att komma från företaget som drabbades av intrånget.
- Använder ditt namn och dina uppgifter för att få bedrägerisamtal och sms att låta äkta.
- Kombinerar flera läckor för att bygga upp en fullständigare bild av dig.
Det är med återanvända lösenord som den verkliga skadan börjar. Ett läckt lösenord kan öppna varje konto där du har använt samma lösenord, och därför räcker det inte att byta det på ett ställe.
Vilka konton du ska skydda först
Börja med själva mejlkontot, eftersom det kan återställa alla dina andra lösenord. Gå sedan vidare till bank och betalkonton, sedan till de sociala konton som bär ditt namn och ditt ansikte, och sedan till allt annat.
Om tjänsten som drabbades av intrånget är en som du inte längre använder, stäng kontot när lösenordet är bytt. Ett konto du har glömt bort är fortfarande ett konto som någon annan kan öppna.
Så känner du igen nätfiske efter ett intrång
- Meddelandet nämner intrånget och ber dig bekräfta eller skydda ditt konto via en länk.
- Avsändarens adress liknar den riktiga, men är inte identisk.
- Det ber om ett lösenord, en inloggningskod eller betalningsuppgifter.
- Det pressar dig att agera direkt: ett konto som ska stängas, en betalning som misslyckats, ett paket som väntar.
Är du osäker, klicka inte. Öppna appen eller skriv in företagets adress själv och kontrollera därifrån. Riktiga företag ber inte om ditt lösenord via mejl eller sms.
När ett intrång blir till exponering
Ibland stannar läckta uppgifter inte i en databas. Din mejladress, ditt telefonnummer eller din hemadress publiceras på ett forum, i en offentlig lista eller på en sida för personsök, där vem som helst kan hitta dem. Då är det inte längre bara ett säkerhetsproblem: det är dina personuppgifter som exponeras på nätet, och de kan tas bort.
Enligt GDPR har du rätt att be en webbplats som publicerar dina personuppgifter att radera dem, och sökmotorer kan ombes att sluta visa sidan. Den rätten gäller även uppgifter som kommer från ett intrång.
Det här kan du göra direkt
- 01
Byt lösenordet
Byt lösenordet till kontot som drabbades av intrånget direkt, och till varje konto där du har använt samma lösenord.
- 02
Använd ett unikt lösenord för varje konto
En lösenordshanterare skapar och kommer ihåg ett eget starkt lösenord för varje konto, så att en läcka bara öppnar en dörr.
- 03
Slå på tvåstegsverifiering
Lägg till tvåstegsverifiering på din mejl först, och sedan på bank och sociala konton. Ett läckt lösenord räcker då inte för att ta sig in.
- 04
Logga ut överallt
De flesta mejl och sociala konton låter dig logga ut från alla enheter på en gång. Gör det när du har bytt lösenord, och kontrollera sedan att återställningsmejlen och telefonnumret fortfarande är dina.
- 05
Var uppmärksam på nätfiske
Räkna med meddelanden som nämner intrånget eller företaget. Klicka inte på länkarna i dem: öppna appen eller webbplatsen själv.
Så hjälper Praivon dig
- Dataintrång: vi kontrollerar om din mejladress finns i läckta databaser och berättar vad du ska ändra.
- Vi söker efter din mejladress, ditt telefonnummer och din hemadress var de än publiceras på nätet, även på personsöksajter och i läckta listor.
- Vi skickar begäranden om radering enligt GDPR för din räkning och följer dem tills de är lösta.
- Vi ber sökmotorer att ta bort resultat som exponerar dig.
- Vi fortsätter att bevaka och tar hand om dina uppgifter igen om en webbplats publicerar dem på nytt.
Raka svar.
Har mitt konto blivit hackat om min mejladress finns i ett dataintrång?
Inte nödvändigtvis. Ett intrång betyder att företaget har förlorat dina uppgifter, inte att någon har använt dem. Att byta lösenord och slå på tvåstegsverifiering stänger dörren innan någon försöker.
Ska jag radera min mejladress efter ett intrång?
Oftast inte. Din mejladress är säker att använda när lösenordet är unikt och tvåstegsverifieringen är påslagen. Det som måste ändras är lösenordet, på det kontot och på varje konto som delade samma lösenord.
Jag har fått ett mejl om intrånget. Är det äkta?
Var försiktig, eftersom intrång följs av falska meddelanden. Ett riktigt företag ber inte om ditt lösenord. Gå till dess webbplats eller app själv i stället för att följa länken.
Kan läckta uppgifter tas bort från internet?
Ja. För uppgifter som publicerats på offentliga sidor kan du be webbplatser att radera dem enligt GDPR och sökmotorer att sluta visa dem; vi gör allt som går för att få bort varje kopia och följer varje begäran tills den är löst. Att skydda dina konton kommer först, eftersom det skyddar dig överallt samtidigt.
Hur lång tid tar borttagningen?
På de stora plattformarna löses begäranden om borttagning vanligtvis inom 48–72 timmar. Komplexa fall och webbplatser som svarar långsammare kan ta längre tid, och vi följer varje begäran tills den är löst.