Článek
Rozhodující je zjistit, jaké údaje unikly, odkud pocházejí a zda je někdo může právě teď zneužít. Únik osobních údajů nemusí vypadat nijak dramaticky. Může jít o databázi zákazníků, která se dostala na veřejnost, starý účet na fóru nebo informace zveřejněné na stránce, kterou jste dávno zapomněli. V horším případě se mohou objevit přihlašovací údaje, telefonní čísla, adresy nebo další informace, které už mohou být pro útočníky zajímavé. První reakcí by ale neměla být panika. Mnohem užitečnější je rychle zjistit rozsah problému a podle toho jednat.
Nejdřív zjistěte, co skutečně uniklo
„Vaše údaje jsou na internetu“ může znamenat spoustu různých věcí. Veřejně dostupný může být pouze e-mail, ale také kombinace jména, telefonu, adresy a dalších údajů. Pokud unikla pouze e-mailová adresa, pravděpodobně vás čeká především větší množství spamu a podvodných zpráv. Pokud se ale objeví heslo, je situace mnohem naléhavější.
Zkuste zjistit, odkud data pocházejí a kdy k úniku došlo. Pokud se informace týkají konkrétní služby, kontaktujte její podporu nebo si vyhledejte oficiální oznámení o incidentu. Ne každá zpráva o „úniku vašich dat“ je totiž skutečně důvěryhodná.
Uniklo heslo? Změňte ho okamžitě
Pokud se na internetu objeví vaše heslo, není dobrý nápad čekat, jestli se někdo pokusí přihlásit. Heslo změňte co nejdříve, a pokud jste ho používali i někde jinde, změňte ho i tam. Právě opakované používání stejného hesla je jedním z největších problémů. Útočník nemusí prolomit váš e-mail nebo sociální síť. Může jednoduše zkusit uniklé přihlašovací údaje na dalších službách.
Proto má každá důležitá služba mít vlastní heslo. Nemusíte si přitom pamatovat desítky různých kombinací. Správce hesel dokáže vytvářet i ukládat unikátní přihlašovací údaje za vás.
Zabezpečte hlavně e-mail
E-mailový účet si zaslouží mimořádnou pozornost. Je totiž často klíčem k obnovení ostatních účtů. Pokud někdo získá přístup k vašemu e-mailu, může si prostřednictvím funkce „Zapomenuté heslo“ pokusit obnovit přístup k dalším službám. Proto je dobré mít e-mail chráněný silným unikátním heslem a vícefaktorovým ověřováním. Po úniku údajů také zkontrolujte, zda se v nastavení účtu neobjevilo neznámé zařízení, nové telefonní číslo nebo jiná změna, kterou jste neprovedli vy. Pokud služba nabízí historii přihlášení, podívejte se na ni. Neznámé přihlášení nemusí automaticky znamenat útok, ale rozhodně stojí za ověření.
Připravte se na vlnu phishingu
Únik databáze nemusí být nebezpečný jen kvůli samotným zveřejněným údajům. Získaná data mohou útočníkům pomoci vytvořit mnohem přesvědčivější podvodné zprávy. Pokud uniklo například vaše jméno, e-mail a informace o tom, že jste zákazníkem určité společnosti, podvodník může vytvořit zprávu, která bude působit velmi věrohodně. Může vám napsat „banka“, kurýr nebo e-shop a tvrdit, že je potřeba potvrdit účet, doplatit objednávku nebo změnit heslo. Proto po zveřejnění údajů věnujte zvýšenou pozornost nečekaným e-mailům, SMS a telefonátům. Čím více informací o vás útočník má, tím přesvědčivěji může působit.
Telefonní číslo může být také problém
Únik telefonního čísla se může zdát méně závažný než únik hesla. Ve skutečnosti může vést k většímu množství podvodných SMS, falešných telefonátů nebo pokusů přesvědčit vás k nějaké akci. Útočník může například tvrdit, že volá z banky, přepravní společnosti nebo technické podpory. Pokud zná vaše jméno a další informace, může rozhovor působit velmi přesvědčivě. Nikdy nepředpokládejte, že člověk na druhém konci telefonu je skutečně tím, za koho se vydává. Pokud vám někdo volá kvůli citlivému problému, hovor můžete ukončit a společnost kontaktovat prostřednictvím oficiálního telefonního čísla nebo aplikace.
Zkontrolujte staré účty
Únik osobních údajů je dobrá příležitost podívat se na účty, které už nepoužíváte. Možná máte stále aktivní profil na fóru, starý e-shop, herní účet nebo službu, kterou jste několik let neotevřeli. Každý zapomenutý účet je další místo, kde mohou zůstat vaše osobní údaje. Pokud službu už nepotřebujete, zvažte její zrušení. Předtím si ale ověřte, zda v ní nemáte důležité dokumenty, fotografie nebo předplatné. Méně aktivních účtů znamená také méně míst, která musíte zabezpečovat a kontrolovat.
Dávejte pozor na „záchranné“ služby
Když člověk zjistí, že jeho údaje unikly, může začít hledat nástroje, které slibují odstranění osobních údajů z internetu. Některé služby mohou být legitimní a užitečné, ale právě strach lidí z úniku dat mohou využívat také další podvodníci. Buďte opatrní u nabídek, které vás po informaci o úniku okamžitě tlačí k platbě nebo požadují další citlivé údaje. Pokud vám někdo tvrdí, že „zachránil vaše data“ a chce za to okamžitě peníze, nejprve si ověřte, s kým skutečně komunikujete.
Když unikla adresa, situace je jiná než u hesla
Ne všechny údaje lze jednoduše změnit. Heslo můžete přepsat během několika minut. Telefonní číslo, datum narození nebo fyzickou adresu už tak snadno nevyměníte. U těchto údajů je proto důležitější sledovat případné následky. Pokud se například objeví podezřelé žádosti, smlouvy nebo jiné aktivity, které jste neprovedli, je potřeba jednat podle konkrétní situace a kontaktovat příslušnou instituci. Pokud unikly údaje spojené s finančními službami, sledujte také své účty a upozornění na transakce. Čím dříve si neobvyklé aktivity všimnete, tím lépe.
Smazání internetu nefunguje jedním tlačítkem
Pokud se vaše údaje objeví na veřejně dostupné stránce, může být možné požádat provozovatele o jejich odstranění. Záleží ale na tom, kde se informace nacházejí, kdo je zveřejnil a proč. Smazání jedné stránky navíc neznamená, že informace automaticky zmizí ze všech kopií internetu. Mohla být archivována, zkopírována nebo zveřejněna někde jinde. Proto je užitečné nejprve zjistit původní zdroj a postupovat přímo vůči němu. U závažnějších případů může být vhodné využít také možnosti, které poskytuje legislativa na ochranu osobních údajů.
Co dělat podle typu uniklých údajů
Prakticky se dá postupovat poměrně jednoduše. Heslo znamená okamžitou změnu a kontrolu dalších služeb, kde bylo použito. E-mail vyžaduje hlavně silné zabezpečení a vícefaktorové ověřování. Telefonní číslo znamená zvýšenou opatrnost před podvodnými hovory a SMS. U adresy, data narození nebo jiných údajů je důležité sledovat případné známky zneužití.
Pokud unikly údaje platební karty, kontaktujte svou banku a postupujte podle jejích pokynů. Pokud máte podezření, že už došlo ke zneužití účtu nebo identity, nečekejte, až se problém zvětší.
Internetové úniky jsou nepříjemné, ale samotný fakt, že se vaše e-mailová adresa nebo jiné údaje někde objevily, ještě neznamená, že vám někdo ukradl identitu. Nejdůležitější je zjistit rozsah úniku, zabezpečit ohrožené účty a počítat s tím, že se mohou objevit přesvědčivější pokusy o podvod.
