Store selskaper blir hacket hvert år, og e-postadresser er nesten alltid en del av det som lekker. Når du vet om din ble eksponert, kan du handle før noen bruker den mot deg.
Slik sjekker du
Have I Been Pwned (haveibeenpwned.com) er en gratis tjeneste som drives av sikkerhetsforskeren Troy Hunt. Skriv inn e-postadressen din, så får du en liste over kjente datainnbrudd der den var med, med dato og hvilken type data som lekket.
Noen ting du bør huske på:
- Tjenesten kjenner bare til datainnbrudd som er blitt offentlige. «Ingen treff» er gode nyheter, ikke en garanti.
- Du kan registrere deg for et gratis varsel, så du får beskjed om fremtidige datainnbrudd som omfatter adressen din.
- Mange passordbehandlere og noen nettlesere har en lignende sjekk innebygd.
Hva en lekkasje faktisk betyr
Risikoen avhenger av hva som lekket sammen med e-postadressen din:
| Lekket sammen med e-posten | Hva som kan skje | Hvor alvorlig |
|---|---|---|
| Ingenting annet | Mer spam og phishing | Lav |
| Navn, telefon, adresse | Mer overbevisende svindel som bruker opplysningene dine | Middels |
| Et passord (selv kryptert) | Kriminelle prøver det på andre nettsteder, en teknikk som kalles credential stuffing | Høy |
| Kort- eller bankopplysninger | Uautoriserte betalinger | Høy: ring banken din |
Fem tiltak etter et datainnbrudd
- Bytt passordet på nettstedet som ble rammet, og på alle andre nettsteder der du brukte det samme.
- Slå på totrinnsbekreftelse, eller en passnøkkel der nettstedet tilbyr det, først på e-postkontoen din. E-posten er nøkkelen til å tilbakestille alle andre passord.
- Bruk en passordbehandler så hvert nettsted får sitt eget passord. Da forblir ett datainnbrudd bare ett datainnbrudd.
- Forvent phishing. E-poster som nevner datainnbruddet, eller som later som de kommer fra selskapet som ble hacket, er vanlige rett etter nyheten. Gå til nettstedet selv i stedet for å klikke på lenker.
- Følg med på kontoutskriftene hvis betalingsopplysninger var involvert, og spør banken om et nytt kort.
I USA har Federal Trade Commissions IdentityTheft.gov en steg-for-steg-plan hvis identiteten din har blitt misbrukt. I Storbritannia kan du melde svindel til Report Fraud, den nasjonale meldetjenesten som erstattet Action Fraud.
Slik lekker du mindre neste gang
Du kan ikke hindre at selskaper blir hacket. Men du kan bestemme hvor mange av dem som har den ekte adressen din.
- Tell kontoene dine. Hver glemt konto i en butikk du brukte én gang, er ett sted til der adressen din kan lekke fra. Slett dem du ikke trenger lenger.
- Bruk en midlertidig e-post til engangsregistreringer. Rabattkoder, gratis nedlastinger, Wi-Fi-innlogginger og konkurranser trenger ikke den ekte adressen din. Hvis et av disse nettstedene blir hacket senere, finnes ikke den lekkede adressen lenger. Les mer i Er midlertidig e-post trygt og lovlig?
- Bruk et e-postalias til kontoer du beholder, men ikke stoler helt på. Sammenligningen vår av midlertidig e-post vs. e-postalias forklarer hva som passer når.
Ikke bruk en midlertidig adresse til banken, helsetjenester, offentlige kontoer eller noe du kan få behov for å gjenopprette senere.
Oppsummering
Sjekk adressen din på Have I Been Pwned, bytt passord du har brukt flere steder, og beskytt e-postkontoen med totrinnsbekreftelse. Gjør deretter problemet mindre for fremtiden: gi den ekte adressen din til færre nettsteder, og bruk en midlertidig e-post til dem du bare trenger én gang.
Kilder
- Have I Been Pwned, Who, What & Why: tjenesten og hvem som driver den.
- Federal Trade Commission, IdentityTheft.gov: meld identitetstyveri og få en gjenopprettingsplan.
- City of London Police, Report Fraud: Storbritannias meldesenter for svindel og datakriminalitet.