Семь признаков компрометации данных

Обновлено 10 апреля 2024 г.

Если ваши данные скомпрометированы, это означает, что неавторизованный пользователь получил доступ к ним и сможет делать с ними что угодно. Чем раньше вы узнаете о компрометации данных, тем быстрее сможете принять меры по их защите. Среди распространенных признаков компрометации данных — публикация информации в даркнете, получение уведомлений о сбросе паролей, блокировка доступа к учетным записям и необычные действия с ними.

Читайте дальше, чтобы узнать о семи признаках компрометации данных и о том, что делать в этом случае.

Что такое компрометация данных и как она происходит?

Под компрометацией данных понимают ситуации, когда неавторизованные пользователи получают доступ к информации или крадут ее для использования в злонамеренных целях. В большинстве подобных случаев злоумышленники могут продать данные в даркнете или задействовать их для компрометации еще большего объема сведений. Чем больше данных о вас получат злоумышленники, тем проще им будет украсть вашу личность.

Компрометация данных может происходить по-разному, но существуют две наиболее распространенные причины: публичные утечки данных и ненадежные либо украденные учетные данные.

Признаки компрометации данных

Вот несколько признаков компрометации ваших данных.

1. Ваши данные доступны в даркнете

Когда происходят публичные утечки данных, злоумышленники собирают как можно больше информации, чтобы продать ее в даркнете. В зависимости от масштаба утечки похитить могут как простые сведения, такие как ваше имя и фамилия, так и конфиденциальные, например учетные данные и номер социального страхования. Лучший способ проверить, не попали ли ваши данные в даркнет, — сканер даркнета. Keeper предлагает бесплатный инструмент для сканирования даркнета. Достаточно просто ввести адрес электронной почты, и вы узнаете, не попали ли данные, связанные с вашей учетной записью электронной почты, в даркнет.

2. Вы получаете уведомления о сбросе паролей

Еще один признак компрометации данных — получение уведомления об изменении пароля к одной из ваших учетных записей, хотя вы не отправляли запрос на сброс. Это означает, что кто-то смог завладеть вашими учетными данными или угадал их и вошел в вашу учетную запись.

3. Вам заблокировали доступ к учетным записям

Атаки с захватом учетной записи происходят, когда кто-то входит в вашу учетную запись и меняет пароль. Поскольку ваш пароль изменен, вы не сможете войти в учетную запись. При попытке сделать это вы увидите, что ввели неправильные учетные данные, хотя вы уверены в обратном.

4. Вы замечаете необычные действия в учетной записи

Многие веб-сайты и приложения отправляют предупреждения о необычных действиях в учетной записи. Например, если кто-то попытается войти в вашу учетную запись из другого штата или с другого устройства, некоторые веб-сайты и приложения потребуют подтвердить личность. Они также могут требовать подтверждения подлинности перед внесением изменений в вашу учетную запись, включая имя пользователя или пароль. Подобные предупреждения могут быть признаками возможной компрометации данных, особенно если инициатором этих действий были не вы.

5. В вашем отчете о кредитной истории появилась новая кредитная линия или заем

Регулярная проверка отчета о кредитной истории — это хорошая привычка: она позволяет получить четкое представление о кредитных линиях и займах, оформленных на ваше имя. Так, отчет о кредитной истории позволяет легче узнать о подозрительных действиях. Если вы заметили, что на ваше имя открыта новая кредитная линия или получен займ, а инициатором были не вы, это признак компрометации данных.

Важно, чтобы, заметив подозрительные действия в отчете о кредитной истории, вы связались с каждым из трех основных бюро кредитных историй (Experian, TransUnion и Equifax), чтобы они заморозили ваш кредит.

6. Ваше устройство заражено вредоносным ПО

Вредоносное ПО без предупреждения устанавливается на устройства разными способами, такими как фишинг. Хотя существуют разные типы вредоносного ПО, их общая цель — кража данных в злонамеренных целях. Лучший способ определить, заражено ли ваше устройство вредоносным ПО, — запустить проверку антивирусным программным обеспечением. Если оно обнаружит вредоносное ПО, лучше всего считать данные скомпрометированными, чтобы вы могли принять меры по защите.

7. Близкие и друзья получают от вас странные сообщения

Если близкие и друзья сообщают, что получают от вас текстовые сообщения, электронные письма или сообщения в социальных сетях со странными просьбами, возможно, ваши данные скомпрометированы и используются для того, чтобы выдать себя за вас. Если близкие и друзья не знают, что кто-то выдает себя за вас, их информация также может оказаться под угрозой.

Что делать, если ваши данные скомпрометированы?

Вот несколько действий, которые мы рекомендуем выполнить сразу после обнаружения компрометации данных.

Измените пароли

Ваши пароли — это первая линия защиты учетных записей и данных. Как только вы заметите любой из вышеупомянутых признаков, нужно немедленно сменить пароли. Для этого мы рекомендуем использовать менеджер паролей. Если в учетной записи, для которой вы меняете пароль, в качестве способа входа предлагаются ключи доступа, мы рекомендуем использовать именно их, а не традиционные пароли. Ключи доступа гораздо безопаснее паролей, поскольку устойчивы к фишингу и по умолчанию поддерживают двухфакторную аутентификацию.

Включите многофакторную аутентификацию в учетных записях

Даже если вы используете надежные пароли для учетных записей, в качестве дополнительной меры предосторожности важно также включить многофакторную аутентификацию. Когда многофакторная аутентификация включена, даже если злоумышленники узнают ваш пароль или угадают его, им все равно придется подтвердить личность. И они не смогут этого сделать. Менеджеры паролей, такие как Keeper, также хранят коды двухфакторной аутентификации для ваших учетных записей в Интернете, чтобы сделать вход в систему максимально удобным.

Разместите предупреждение о мошенничестве в своем отчете о кредитной истории

Если вы считаете, что ваши личные сведения могли украсть из-за компрометации данных, важной мерой безопасности является размещение предупреждения о мошенничестве в отчете о кредитной истории. Чтобы разместить предупреждение о мошенничестве в отчете о кредитной истории, сначала нужно определить его тип. Их существует три: первоначальное и расширенное предупреждение о мошенничестве, а также предупреждение о мошенничестве для тех, кто находится на действительной службе.

• Первоначальное предупреждение о мошенничестве. Действует один год, после чего истекает. Продлить его можно в любое время.
• Расширенное предупреждение о мошенничестве. Действует семь лет. Чтобы разместить его, вам потребуется предоставить в Федеральную торговую комиссию США копию полицейского рапорта или заявления о краже личности.
• Предупреждение о мошенничестве для тех, кто находится на действительной службе. Действует один год. Предназначено для тех, кто проходит военную службу.

Keeper® помогает снизить риск компрометации данных

В результате компрометации данных вы, ваши друзья и близкие могут понести финансовые потери и стать жертвой кражи личности. Защита учетных записей и данных от компрометации начинается с надежной аутентификации в учетных записях, а также безопасного управления паролями и информацией. Менеджер паролей, такой как Keeper, — лучший способ защитить учетные записи в Интернете от компрометации данных. Он помогает обеспечить надежность каждого пароля и упрощает включение многофакторной аутентификации в учетных записях. Менеджеры паролей также могут хранить дополнительную информацию, например важные документы, сведения о кредитных картах и удостоверения личности, чтобы ваши данные всегда были защищены надежным шифрованием.

Чтобы узнать, как Keeper снижает риск компрометации данных, начните использовать бесплатную 30-дневную пробную версию Keeper Password Manager.