המידע שלכם דלף ברשת? כך תצמצמו את הנזק אחרי פריצה או דליפה
פריצות סייבר ודליפות מאגרי מידע הפכו לשגרה. צעדים מעשיים להגנה על החשבונות, על הכסף ועל הפרטיות כשמתברר שהפרטים שלכם נחשפו.
כמעט כל כמה שבועות מתפרסמת ידיעה על פריצה למאגר מידע של חברה, של מוסד או של גוף ציבורי, ועל פרטים אישיים של לקוחות שנחשפו. שמות, מספרי זהות, כתובות, מספרי טלפון ולעיתים גם מידע רפואי או פיננסי מגיעים לידיים לא נכונות. רבים מגיבים בתחושת חוסר אונים: המידע כבר בחוץ, מה כבר אפשר לעשות? בפועל, יש לא מעט צעדים שיכולים לצמצם את הנזק ולהקשות על מי שמנסה לנצל את המידע.
להבין מה בדיוק דלף
הצעד הראשון הוא לברר איזה מידע נחשף. דליפה של כתובת דואר אלקטרוני בלבד שונה מאוד מדליפה של סיסמאות, של פרטי כרטיס אשראי או של מספרי זהות. גופים שנפרצו מפרסמים לעיתים הודעה לציבור או פונים ישירות ללקוחות. כדאי לקרוא את ההודעות האלה בעיון, אבל גם להיזהר: פורצים מנצלים לעיתים את הבלבול כדי לשלוח הודעות מתחזות.
יש גם שירותים מקוונים מוכרים שמאפשרים לבדוק אם כתובת דואר מסוימת הופיעה בדליפות מוכרות. הבדיקה הזו יכולה לתת תמונה כללית, אבל אינה ממצה. ההנחה הבטוחה ביותר היא שכל מידע שמסרתם לגוף שנפרץ עלול היה להיחשף.
לטפל קודם כל בסיסמאות
אם סיסמאות דלפו, או אם אינכם בטוחים, החליפו מיד את הסיסמה בשירות שנפרץ. אבל זה לא מספיק: אם השתמשתם באותה סיסמה גם בשירותים אחרים, צריך להחליף אותה בכולם. שימוש חוזר בסיסמאות הוא אחת הסיבות העיקריות לכך שפריצה אחת מובילה לשרשרת של פריצות.
זה הזמן הטוב לאמץ מנהל סיסמאות, כלי שיוצר ושומר סיסמה ייחודית וחזקה לכל שירות. במקום לזכור עשרות סיסמאות, צריך לזכור רק סיסמה ראשית אחת חזקה. רוב הדפדפנים והטלפונים החכמים כוללים היום מנהל סיסמאות מובנה, ויש גם פתרונות נפרדים.
להפעיל אימות דו שלבי
אימות דו שלבי מוסיף שכבת הגנה מעבר לסיסמה. גם אם מישהו השיג את הסיסמה שלכם, הוא יזדקק לקוד נוסף שנשלח לטלפון או שנוצר באפליקציה ייעודית. כדאי להפעיל אותו בכל השירותים החשובים, ובראשם תיבת הדואר האלקטרוני, הבנק, הרשתות החברתיות ושירותי האחסון בענן.
תיבת הדואר האלקטרוני חשובה במיוחד, משום שדרכה ניתן לאפס סיסמאות של שירותים אחרים. מי ששולט בתיבת הדואר שלכם יכול להשתלט בקלות על חשבונות רבים. לכן היא צריכה להיות מוגנת בסיסמה חזקה וייחודית ובאימות דו שלבי, רצוי באמצעות אפליקציה ולא רק באמצעות הודעת טקסט.
להגן על הכסף
אם פרטי כרטיס אשראי או חשבון בנק נחשפו, פנו מיד לחברת האשראי או לבנק. ניתן לבקש לחסום את הכרטיס ולהנפיק חדש, ולהגביר את הניטור על החשבון. כדאי לעבור באופן קבוע על פירוט החיובים ולשים לב גם לחיובים קטנים ולא מוכרים, משום שפורצים בודקים לעיתים כרטיסים באמצעות עסקאות זעירות.
כדאי גם להפעיל התראות על כל עסקה בכרטיס האשראי ובחשבון הבנק. כך תוכלו לזהות שימוש לא מורשה כמעט בזמן אמת. אם אתם חושדים בגניבת זהות, למשל אם נפתח חשבון או ניתנה הלוואה על שמכם, יש לפנות לבנק, למשטרה ולגורמים המוסמכים בהקדם, ולשקול להתייעץ עם עורך דין.
להיזהר מהונאות המשך
אחת הסכנות הגדולות אחרי דליפה היא הונאות המשך, שבהן נוכלים משתמשים במידע שדלף כדי להיראות אמינים. הם עשויים לפנות בשמכם המלא, לציין את מספר הזהות או פרטים על השירות שבו אתם לקוחות, ולבקש לאמת פרטים, לשלם חוב או ללחוץ על קישור. מכיוון שהם יודעים עליכם פרטים אמיתיים, קל ליפול בפח.
כמה כללים שיעזרו להימנע מהונאות כאלה:
- לא למסור קודי אימות לאף אחד, גם לא למי שמציג את עצמו כנציג בנק או חברה
- לא ללחוץ על קישורים בהודעות לא צפויות, גם אם הן נראות רשמיות
- לפנות לחברה דרך הערוצים הרשמיים שאתם מכירים, ולא דרך הפרטים שבהודעה
- לחשוד בכל פנייה שיוצרת תחושת דחיפות או מאיימת בסגירת חשבון
- לשתף את בני המשפחה המבוגרים במידע, כי הם יעד נפוץ להונאות
זכויות ופנייה לגורמים מוסמכים
בישראל קיימת חקיקה בתחום הגנת הפרטיות, ויש רשות ממשלתית האחראית על אכיפתה. גופים שמחזיקים מאגרי מידע מחויבים לאבטח אותם ובמקרים מסוימים לדווח על אירועי אבטחה. מי שנפגע מדליפה יכול לברר את זכויותיו מול הגורמים המוסמכים, ובמקרה של נזק ממשי כדאי להתייעץ עם עורך דין המתמחה בתחום.
כדאי לשמור תיעוד של כל ההודעות שקיבלתם מהגוף שנפרץ, של הפעולות שעשיתם ושל כל חיוב או פנייה חשודה. תיעוד כזה יכול לעזור בהמשך, אם יתברר שנגרם נזק.
הרגלים לטווח ארוך
אי אפשר למנוע לגמרי את הסיכון לדליפות, משום שהן קורות לעיתים קרובות בגופים שאיננו שולטים בהם. אבל אפשר לצמצם את הנזק הפוטנציאלי. מסרו פחות מידע אישי לשירותים שאינם זקוקים לו, מחקו חשבונות ישנים שאינכם משתמשים בהם, ועדכנו באופן קבוע את מערכות ההפעלה והיישומים במכשירים שלכם.
מומלץ גם לבדוק מדי פעם את הגדרות הפרטיות ברשתות החברתיות ולצמצם את המידע הגלוי לכולם. פרטים כמו תאריך לידה, שם בית הספר או שם חיית המחמד משמשים לעיתים קרובות כתשובות לשאלות אבטחה, ונוכלים יודעים לאסוף אותם מפרופילים פתוחים. ככל שפחות מידע אישי זמין ברשת, כך קשה יותר להתחזות אליכם.
לסיכום, דליפת מידע אישי היא אירוע מטריד, אבל לא סוף העולם. החלפת סיסמאות, הפעלת אימות דו שלבי, ניטור החשבונות הפיננסיים, זהירות מהונאות המשך והיכרות עם הזכויות שלכם יצמצמו משמעותית את הסיכון. ככל שתפעלו מהר יותר, כך הסיכוי לנזק יקטן.
