Andmeleke: mida teha, kui teie parool lekkis
Lühidalt: Kui teie parool on sattunud lekkinud andmebaasi, tegutsege kohe: vahetage see mõjutatud teenuses ja kõikjal, kus kasutasite sama parooli, uue tugeva ja ainulaadse parooli vastu, lülitage sisse 2FA, lõpetage tundmatud seansid ja olge sihitud õngitsuse suhtes valvas. Kas leke puudutab teid, saate kontrollida usaldusväärses lekete kontrollimise teenuses.
Andmeleke juhtub siis, kui veebilehe või teenuse andmed (e-posti aadressid, paroolid, isikuandmed) satuvad valedesse kätesse. Selliseid lekkeid juhtub regulaarselt ka suurettevõtetes, seega varem või hiljem puudutavad need peaaegu kõiki. Hirmust olulisem on oskus kiiresti reageerida ja kahju vähendada.
Miks leke on ohtlik
Kui parool satub lekkinud andmebaasi, proovivad ründajad seda automaatselt mujal: pangas, tööpostis, süsteemides. Kui kasutate sama parooli mitmes kohas, avab üks leke need kõik korraga. Lisaks kasutatakse lekkinud e-posti aadresse sihitud õngitsuseks, sest petturid teavad juba, kus ja kuidas teieni jõuda.
Kuidas teada saada, kas leke puudutab teid
- Kontrollige oma e-posti aadressi usaldusväärses lekete kontrollimise teenuses.
- Pöörake tähelepanu teenuste teadetele turvaintsidendi kohta ja palvetele parool vahetada.
- Olge tähelepanelik, kui saate ootamatuid teateid sisselogimiskatsete või 2FA-koodide kohta.
- Jälgige, kas kontodel või maksetes on midagi ebatavalist.
Mida kohe teha
- Vahetage mõjutatud teenuse parool ainulaadse ja tugeva vastu.
- Vahetage see kõikjal, kus kasutasite sama või sarnast parooli.
- Lülitage sisse 2FA mõjutatud ja olulistel kontodel.
- Vaadake aktiivsed seansid üle ja lõpetage tundmatud.
- Olge lähiajal sihitud õngitsuse suhtes valvas.
Kui lekkisid tööposti andmed või tööparool, teavitage kohe IT-d. Ühe töötaja lekkinud sisselogimisandmed võivad avada ründajale tee kogu ettevõttesse.
Kuidas lekke kahju ennetavalt vähendada
- Ainulaadne parool igale kontole, et üks leke ei puudutaks teisi.
- Paroolihaldur, mis hoiatab lekkinud paroolide eest.
- 2FA sisse lülitatud kõikjal, kus see on oluline.
- Vähem avalikult kättesaadavat teavet, mida saab kasutada sihitud pettusteks.
Mida peaks tegema ettevõte
Ettevõte peab lisaks oma intsidentidele reageerimisele arvestama, et töötajate lekkinud andmeid kasutatakse sageli sihitud õngitsuseks. Seetõttu tasub pärast suuremaid lekkeid meeskonnale valvsust meelde tuletada ja koolitusi tugevdada. Opsinel aitab seda valvsust pidevalt hoida regulaarsete simulatsioonide ja kohe pärast viga toimuva õppetunniga, et lekkinud paroolist ei saaks edukat rünnakut.
Proovige ise
Kas tunneksite õngitsuskirja ära?
10 tõetruud e-kirja ja selgitus pärast iga vastust. Umbes 5 minutit, registreeruda pole vaja.
Tee õngitsuse testKas petturid saavad teie nimel e-kirju saata?
Teie domeeni tasuta SPF-, DKIM- ja DMARC-kontroll. Sisestatud domeene ei salvestata.
Korduma kippuvad küsimused
Kuidas kontrollida, kas minu e-post lekkis?
Kasutage usaldusväärset lekete kontrollimise teenust, mis näitab, millistes teadaolevates intsidentides teie e-post esines, ning vahetage nende kontode paroolid.
Parool lekkis – kas piisab ainult selle vahetamisest?
Vahetage see selles teenuses ja kõikjal, kus kasutasite sama või sarnast parooli. Lisaks lülitage sisse 2FA, et tulevased lekked kahju ei teeks.
Kas lekkeid saab täielikult vältida?
Ei, sest need sõltuvad ka teistest ettevõtetest. Kuid ainulaadsed paroolid ja 2FA tagavad, et isegi lekkinud parool annab ründajale väga vähe.
Kuidas ma tean, et minu andmed on lekkinud?
Märgid: teenuse teade intsidendi kohta, ootamatud teated sisselogimiskatsete või 2FA-koodide kohta, ebatavaline tegevus kontol. Oma e-posti saate kontrollida ka lekete kontrollimise teenuses.
Kas ka ainult e-posti aadressi lekkimine on ohtlik?
Ainult aadressi lekkimine ei tee suurt kahju, kuid seda kasutatakse sihitud õngitsuseks. Seetõttu tasub pärast leket olla kahtlaste kirjade ja sõnumite suhtes valvsam.
Allikad ja lisalugemist
Turvaasutuste ja standardiorganisatsioonide avalikud soovitused. Enamik neist on inglise keeles.
- NCSC (UK)Data breach guidance for individuals
- Have I Been PwnedCheck whether your email address appears in a data breach