Scurgerile de date: ce faci dacă parola ți-a fost expusă

O scurgere de date (în engleză, data breach) este un incident în care informațiile păstrate de un serviciu online, cum ar fi adrese de e-mail, parole sau numere de telefon, ajung la persoane care nu au dreptul să le vadă. Nu tu ai greșit în cele mai multe cazuri: breșa apare în sistemele companiei, iar datele tale sunt doar o parte dintr-un volum mare.

Totuși, ce faci după ce afli de scurgere contează mult. Datele expuse sunt folosite pentru a intra în alte conturi, pentru a trimite mesaje convingătoare sau pentru a deschide servicii pe numele tău. Mai jos vezi cum se ajunge la o astfel de scurgere, cum verifici dacă te privește și care sunt pașii de urmat, în ordine.

Cum ajung datele tale în mâinile atacatorilor?

Datele ajung la atacatori prin spargerea unui serviciu, prin greșeli de configurare sau prin conturi de angajați furate. Rareori este vorba despre un atac spectaculos; mai des, o bază de date a rămas accesibilă din internet fără parolă sau un angajat a căzut într-o capcană de phishing.

Cele mai întâlnite cauze sunt:

• Spargerea sistemului companiei, printr-o vulnerabilitate neactualizată sau prin acces ilegal.
• Baze de date lăsate deschise, fără protecție, de obicei din eroare.
• Conturi de angajați compromise, prin parole slabe sau lipsa autentificării în doi pași.
• Furnizori terți afectați: o firmă care prelucrează date pentru alte companii este lovită, iar efectul se simte la toate.
• Pierderea sau furtul unui dispozitiv care conținea date necriptate.

Datele furate sunt apoi copiate, vândute sau publicate pe forumuri. Chiar dacă parolele erau stocate sub formă de amprentă, nu în clar, atacatorii pot ghici cele slabe prin încercări repetate. Despre cum funcționează această amprentă citești în articolul despre funcțiile hash.

Cum verifici dacă adresa ta a fost expusă?

Cea mai simplă metodă este un serviciu public de verificare, care îți arată dacă adresa ta de e-mail apare în scurgeri cunoscute. Există site-uri serioase, create de specialiști în securitate, unde scrii adresa și primești lista incidentelor în care a fost găsită.

Ai grijă la două lucruri:

1. Folosește doar servicii cunoscute și accesează-le din semnul de carte sau tastând adresa singur, nu din linkuri primite în mesaje.
2. Nu tasta niciodată parola ta curentă într-un astfel de formular. Un serviciu legitim îți cere doar adresa de e-mail.

Alte semne că ai fost afectat: primești notificări de conectare de la locuri necunoscute, apar mesaje de resetare a parolei pe care nu le-ai cerut sau primești dintr-odată multe mesaje comerciale ciudate. Dacă un serviciu te anunță direct că a avut un incident, verifică mai întâi mesajul pe site-ul oficial, pentru că atacatorii imită și astfel de anunțuri.

Care sunt pașii de urmat, în ordine?

Primul pas este să schimbi parola contului afectat, iar al doilea să schimbi parola oriunde ai mai folosit-o. Ordinea contează, pentru că atacatorii încearcă imediat aceleași date pe alte servicii, tehnică numită credential stuffing.

Pentru pasul trei, vezi cum funcționează autentificarea în doi pași. Pentru crearea parolelor noi, cea mai practică variantă este un manager de parole, care generează câte o parolă unică pentru fiecare serviciu.

Sfat: Dacă emailul tău principal este afectat, începe cu el. Prin e-mail se pot reseta parolele tuturor celorlalte conturi, deci este cheia care deschide restul.

Ce date contează mai mult și cât de grav este incidentul?

Gravitatea depinde de tipul de date expuse. O adresă de e-mail singură înseamnă mai ales mesaje nedorite, în timp ce o parolă împreună cu adresa permite intrarea în cont, iar datele personale complete pot fi folosite pentru fraude.

• Doar e-mail: risc de spam și phishing țintit.
• E-mail și parolă: risc de preluare a contului, mai ales dacă parola a fost refolosită.
• Telefon și adresă: risc de apeluri și mesaje false, descrise în articolul despre fraudele prin SMS și apel.
• Date de identitate sau documente: risc de utilizare a identității, caz în care merită să ceri sfatul unui specialist.
• Date de card: contactează banca, care poate bloca cardul și emite altul.

Un detaliu important: nu toate serviciile îți spun imediat că ai fost afectat. Uneori afli din presă sau dintr-un site de verificare. De aceea merită să aplici măsurile de bază din timp, nu abia după un incident.

Cum te pregătești dinainte pentru o viitoare scurgere?

Te pregătești reducând cât de mult are de pierdut un atacator dacă un serviciu este spart. Cel mai eficient lucru este ca nicio parolă să nu se repete, ca să nu poată fi folosită în altă parte.

Alte obiceiuri utile:

• Folosește adrese de e-mail diferite pentru servicii importante și pentru înscrieri de unică folosință.
• Nu oferi date pe care serviciul nu le cere cu adevărat, cum ar fi data nașterii la un magazin online.
• Șterge conturile pe care nu le mai folosești; un cont uitat este o țintă fără apărare.
• Verifică periodic activitatea de conectare din setările conturilor importante.
• Gândește-te la passkey-uri, care nu pot fi furate dintr-o bază de date, pentru că serverul nu păstrează un secret pe care atacatorul să-l poată folosi.

Pentru o imagine de ansamblu a subiectului, vezi articolul principal despre securitatea online.