E-pasts atrasts datu noplūdē: negatīvs rezultāts vēl negarantē drošību

Ja jūsu e-pasta adrese atrasta datu noplūdē, noskaidrojiet, kādi dati atklāti, un pārbaudiet, vai iespējami atklātu paroli joprojām lietojat citos kontos. Have I Been Pwned biežāk uzdotie jautājumi skaidro, ka atrasta adrese pati par sevi neatklāj tai piesaistītu paroli, savukārt neatrasta adrese neizslēdz noplūdi ārpus pakalpojuma datiem.

Ja par incidentu uzzinājāt no vēstules vai īsziņas, atveriet attiecīgās organizācijas oficiālo vietni paši. Apvienotās Karalistes Nacionālā kiberdrošības centra ieteikumi datu noplūdes gadījumā aicina tur noskaidrot, vai incidents ir noticis un kā tas skar jūs, neizmantojot saņemtajā ziņā ievietotās saites vai kontaktinformāciju. Turpmākā secība atkarīga no tā, vai atklāta tikai adrese, joprojām lietota parole vai kontā jau redzama neatļauta darbība.

Ko pārbaudes rezultāts rāda

Adrešu meklējums parāda, vai ievadītā adrese ir pakalpojuma rīcībā esošajos ierakstos. Tas ir vēsturisks signāls par datu parādīšanos, nevis pārbaude, vai kāds pašlaik var piekļūt jūsu pastkastei. Arī pēc paroles nomaiņas adrese var palikt noplūdes rezultātos, jo iepriekš notikušais incidents nepazūd.

Paroles pārbaude pakalpojumā Pwned Passwords atbild uz citu jautājumu: vai konkrētā parole ir bijusi noplūdes datos. Tā nepasaka, kuram cilvēkam šī parole piederējusi, un nesasaista to ar meklēto e-pasta adresi. Ja parole tur atrasta un jūs to vēl lietojat, rīkojieties tās atklāšanas riska dēļ; nepieņemiet, ka tas vienlaikus pierāda piekļuvi jūsu kontam.

Ne katrs ieraksts ar adresi nozīmē apstiprinātu ielaušanos vietnē, kuras nosaukumu redzat. Pakalpojumā var parādīties arī apkopoti surogātpasta saraksti, neapstiprināti vai par neīstu piedēvētu noplūdi atzīmēti ieraksti. Ja vietne šķiet nepazīstama, iespējami arī citi skaidrojumi, piemēram, datu nodošana citam pakalpojumam vai nosaukuma maiņa. Tāpēc konkrētā incidenta apstākļus noskaidrojiet organizācijas oficiālajos kanālos.

Ja atklāta tikai e-pasta adrese

Ja organizācija apstiprina, ka skarta adrese, bet parole nav atklāta, uzmanības centrā ir ziņas, kas šo faktu izmanto, lai izskatītos ticamas. Krāpnieks var pieminēt īsto pakalpojumu un aicināt steidzami pierakstīties vai atjaunot paroli. Atveriet pakalpojumu no savas grāmatzīmes vai ievadiet tā adresi pārlūkā; pierakstīšanās lapu neatveriet no paziņojuma.

Izlasiet, kādas datu kategorijas organizācija nosaukusi. Ja līdz ar e-pastu atklāts tālruņa numurs vai cita personiska informācija, piesardzīgi vērtējiet arī zvanus un ziņas, kurās šie dati izmantoti uzticības iegūšanai. Ja parole nav skarta un šim kontam lietojat unikālu paroli, adreses atrašana viena pati nav pamats secināt, ka jāmaina visu kontu paroles. Ja paziņojumā paroles statuss nav skaidrs, precizējiet to pa organizācijas oficiālo atbalsta kanālu.

Ja atklāta joprojām lietota parole

Paroli nomainiet katrā kontā, kur tā vēl darbojas, arī tad, ja paziņojumā minēts tikai viens pakalpojums. Ja tā lietota jūsu galvenajā e-pasta kontā, sāciet ar pastkasti: piekļuve tai var ļaut saņemt citu kontu paroles atiestatīšanas vēstules. Pēc tam aizsargājiet finanšu un citus svarīgus kontus ar to pašu paroli, tad pārējos. Katram kontam izvēlieties atšķirīgu paroli, lai viena atklāta kombinācija vairs nebūtu izmantojama citur.

Ja skartajā pakalpojumā paroli jau nomainījāt, pārbaudiet, vai vecā parole nav palikusi citās vietnēs. Maiņa vienā kontā neizmaina pārējo kontu piekļuves datus. Ja aizdomīgā ziņā redzat savu agrāko paroli, noskaidrojiet, vai tā kaut kur vēl ir spēkā; pati paroles pieminēšana nepierāda, ka ziņas sūtītājs kontrolē jūsu pašreizējo kontu.

Ieslēdziet divpakāpju autentifikāciju tur, kur tā pieejama, īpaši e-pastam un finanšu kontiem. Tā pievieno vēl vienu pārbaudi pierakstīšanās laikā, taču atkārtoti lietota parole tik un tā jāaizstāj. Ja pakalpojums piedāvā piekļuves atslēgu paroles vietā, arī to var apsvērt attiecīgajam kontam.

Ja kontā redzama neatļauta darbība

Nepazīstama pierakstīšanās, izmainīti drošības iestatījumi, svešas nosūtītas ziņas vai liegta piekļuve kontam prasa konta atgūšanu. Nacionālā kiberdrošības centra konta atgūšanas instrukcija iesaka sākt ar pakalpojuma oficiālo atbalsta procesu, pārbaudīt e-pasta pārsūtīšanas noteikumus, mainīt skartās un atkārtoti lietotās paroles, izrakstīt pieslēgtās ierīces un lietotnes un ieslēgt divpakāpju autentifikāciju.

Ja aizdomas attiecas uz pastkasti, vispirms apskatiet tās filtrus un pārsūtīšanas noteikumus. Svešs noteikums var nosūtīt ienākošo vēstuļu kopijas citur, tostarp vēstules par citu kontu paroles atiestatīšanu. Noņemiet nepazīstamos noteikumus, nomainiet paroli un pārtrauciet aktīvās sesijas, ja pakalpojums to ļauj. Paroles maiņa viena pati var neatvienot ierīci vai lietotni, kas jau pieslēgusies.

Pārskatiet konta darbību vēsturi un nosūtītās ziņas. Ja no jūsu konta izplatītas aizdomīgas vēstules, brīdiniet saņēmējus par iespējami bīstamām saitēm. Ja redzat nepazīstamus maksājumus, sazinieties ar banku pa tās oficiālo kanālu. Ja kontam vairs nevarat piekļūt, izmantojiet tieši attiecīgā pakalpojuma konta atgūšanas kārtību; tā dažādiem pakalpojumiem atšķiras.

Ja pārbaudē nekas nav atrasts

Negatīvs adrešu meklējuma rezultāts nozīmē, ka šī adrese nav atrasta pieejamajos meklēšanas datos. Daļa noplūžu netiek publiskota, bet citas vispār netiek atklātas. Parastā publiskajā meklējumā nav redzami arī atsevišķi sensitīvi ieraksti, kuri pieejami tikai pēc adreses īpašnieka pārbaudes; daži agrāk iekļauti ieraksti var būt izņemti.

Ja organizācija jums tieši paziņojusi par incidentu, vērtējiet tās oficiāli sniegto informāciju arī tad, ja adrešu meklējums neko nerāda. Pārbaudiet tieši to adresi, ar kuru reģistrējāt skarto kontu, īpaši, ja izmantojat vairākas adreses vai papildinājumu pirms @ zīmes. Lēmumu par paroles maiņu balstiet uz atklāto datu veidu, paroles atkārtotu lietošanu un konta darbību, nevis tikai uz viena meklējuma rezultātu.

Lasiet arī:

• MI aģenta testi: viens veiksmīgs mēģinājums vēl nepierāda uzticamību
• Structured Outputs vai JSON mode: derīgs JSON vēl negarantē pareizu shēmu
• Klarent piesaista 8 miljonus — MI raksta testus, bet rezultātu neizlemj