Únik dat, v angličtině označovaný jako data breach, představuje bezpečnostní incident, při kterém se neoprávněné osoby dostanou k informacím uloženým v databázích firem nebo služeb. Tyto údaje mohou zahrnovat širokou škálu informací, od e-mailových adres a hesel až po telefonní čísla, bydliště či záznamy o historii plateb.
Jak se o úniku dat dozvíte
Často se o úniku informací dozvíte přímo od provozovatele služby, u které k incidentu došlo. Ten má ze zákona povinnost vás informovat, pokud únik představuje vysoké riziko pro vaše práva a svobody. Upozornění však může přijít i jinými cestami - například prostřednictvím vašeho prohlížeče nebo správce hesel, kteří mohou hlásit, že některé z vašich uložených přihlašovacích údajů již nejsou bezpečné. Dalším varovným signálem je náhlý nárůst podezřelých e-mailů či SMS zpráv, které se snaží vypadat jako oficiální komunikace, ale jejich cílem je vylákat z vás další citlivé informace nebo přístupové údaje.
Proč jsou uniklá data riziková
Získané informace útočníci využívají k automatizovaným i cíleným útokům. Pokud unikne vaše heslo, existuje vysoké riziko, že ho pachatelé vyzkouší i v jiných službách, kde byste mohli mít stejné údaje - tomuto procesu se říká credential stuffing, o kterém jsme psali ve 14. díle našeho seriálu. Uniklé e-maily a telefony navíc slouží k personalizovanému phishingu, kdy podvodník předstírá, že zná vaši historii, aby si vybudoval důvěru. V extrémních případech mohou útočníci využít získané citlivé materiály k vydírání, známému jako sextortion, což jsme podrobně rozebrali v 19. díle.
Postup, když zjistíte únik svých údajů
Pokud se dozvíte, že vaše data unikla, zachovejte klid a jednejte systematicky. Prvním krokem je okamžitá změna hesla u postižené služby. Pokud jste toto heslo používali i jinde, změňte jej neprodleně i tam. Jako druhou zásadní obranu aktivujte dvoufázové ověření (2FA), které přidává další vrstvu zabezpečení. Důkladně zkontrolujte výpisy z bankovního účtu, zda se neobjevily neautorizované transakce, a v případě pochybností ihned kontaktujte svou banku. Buďte extrémně obezřetní vůči všem zprávám, které se na únik odvolávají - nikdy nevěřte nabídkám „pomoci“, které po vás požadují úhradu poplatků za odblokování či ochranu účtu.
Práva uživatele podle GDPR
Nařízení GDPR vám dává jasná práva v situacích, kdy někdo nakládá s vašimi osobními údaji. Máte právo se na správce údajů obrátit s dotazem, jaké konkrétní informace o vás zpracovává a za jakým účelem. Pokud máte podezření, že firma zabezpečení zanedbala nebo vás o úniku neinformovala, můžete podat podnět nebo stížnost u Úřadu pro ochranu osobních údajů. Toto právo slouží jako pojistka, která drží poskytovatele služeb v odpovědnosti za bezpečnost vašich dat.
Shrnutí
Základem bezpečí je prevence, tedy používání unikátních hesel pro každou službu a zapnuté dvoufázové ověření. Pokud se o úniku dozvíte, nepropadejte panice, ale ihned aktualizujte přístupové údaje a zvyšte ostražitost vůči nevyžádaným zprávám. Pamatujte, že žádná legitimní organizace po vás nebude chtít platbu za „záchranu“ uniklých dat.
Časté dotazy
Jak poznám, že moje heslo uniklo?
Mnoho moderních správců hesel a internetových prohlížečů vás automaticky upozorní, pokud zjistí shodu vašich údajů s databází uniklých hesel.
Musím měnit heslo, když unikl jen e-mail?
I když unikne pouze e-mail, útočníci jej mohou zneužít k zasílání podvodných zpráv, proto buďte v nadcházejícím období obezřetní při otevírání příloh a klikání na odkazy.
Co dělat, když mi někdo píše, že má moje heslo?
Často jde o metodu psychologického nátlaku, kdy útočník využívá staré uniklé heslo k vyvolání strachu, aby vás přinutil k platbě, na což nikdy nereagujte.
Mám kvůli úniku zablokovat platební kartu?
Pokud unikly i údaje o vaší kartě, kontaktujte banku a nechte kartu zablokovat nebo vyměnit, abyste předešli zneužití finančních prostředků.
Na koho se obrátit, když mi firma odmítá poskytnout informace?
Pokud správce údajů nereaguje na vaše legitimní dotazy ohledně zabezpečení, můžete se obrátit na Úřad pro ochranu osobních údajů se stížností.