Netia

Obawiasz się, że Twoje poufne dane trafiły w ręce cyberprzestępców na skutek wycieku danych? Dowiedz się, jak sprawdzić, czy mail jest bezpieczny. Zobacz również, co zrobić, jeśli okaże się, że wyciekł do internetu.

Na czym polega wyciek danych?

Wyciek danych polega na udostępnieniu w sieci bazy z poufnymi informacjami użytkowników – pojedynczego lub wielu serwisów internetowych. W takim przypadku istnieje ryzyko, że nieuprawnione osoby wykorzystają zdobyte dane bez wiedzy ich właścicieli. Mogą np.:

• włamać się na konta w serwisach internetowych,
• wykraść pieniądze z banku,
• zaciągnąć kredyt na dane ofiar,
• przesyłać na adres mailowy SPAM lub wiadomości z zainfekowanym plikiem,
• dokonać kradzieży tożsamości w internecie – aby zaszkodzić reputacji swojej ofiary lub narazić ją na straty finansowe.

Potencjalne przyczyny wycieku danych

Wyciek danych może mieć różne przyczyny. Najczęściej dochodzi do niego z powodu:

• ataku hakerskiego – kiedy baza z danymi użytkowników serwisu nie jest odpowiednio zabezpieczona,
• działania złośliwego oprogramowania – np. konia trojańskiego, keyloggera czy programu spyware,
• umyślnego działania konkurencji lub pracowników – mogą chcieć w ten sposób np. zemścić się na byłym pracodawcy,
• zastosowania phishingu – cyberprzestępcy podszywają się pod znane osoby lub instytucje – wprowadzeni w błąd użytkownicy nieświadomie sami podają wrażliwe dane w formularzach internetowych czy odpowiedziach na wiadomości mailowe.

Jak sprawdzić, czy moje dane wyciekły za pomocą wyszukiwarki Bezpieczne Dane?

Ministerstwo Cyfryzacji w maju 2023 roku uruchomiło internetową wyszukiwarkę Bezpieczne Dane. Jeśli zastanawiasz się, jak sprawdzić wyciek danych, uspokajamy – to całkowicie bezpłatna, pewna i prosta metoda. Serwis zawiera informacje o wyciekach, które wykryli specjaliści CERT Polska – Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego.

Jak sprawdzić, czy mail jest bezpieczny?

1. Wejdź na stronę https://bezpiecznedane.gov.pl
2. Kliknij przycisk „Sprawdź dane”.
3. Zaloguj się za pomocą jednego z narzędzi autoryzacji – e-dowodu, Profilu Zaufanego lub logowania do systemu e-bankowości w Twoim banku.
4. Wpisz w polu wyszukiwania na stronie swoje adresy mailowe – możesz także sprawdzić loginy.
5. Kliknij przycisk „Sprawdź dane”.
6. Odczytaj wynik testu.

Jak sprawdzić na stronie Have I Been Pwned, czy mail jest bezpieczny?

Baza serwisu Bezpieczne Dane zawiera jedynie informacje o wyciekach od maja 2023 roku – wykrytych przez zespół CERT. Jeśli wyszukiwarka nie wskaże Twojego adresu, nie oznacza to, że jesteś bezpieczny. Warto skorzystać również z angielskojęzycznej strony Have I Been Pwned?, która jest dostępna w sieci od 2023 roku i gromadzi dane o naruszeniach z całego świata. Prowadzi ją Troy Hunt – australijski ekspert ds. cyberbezpieczeństwa.

Jak sprawdzić w serwisie Have I Been Pwned, czy Twój mail jest bezpieczny?

1. Wejdź na stronę https://haveibeenpwned.com.
2. Wprowadź swój adres mailowy w polu wyszukiwarki „email adress”.
3. Kliknij przycisk „pwned?”.
4. Odczytaj wyniki – pokaże się komunikat, z którego odczytasz, czy Twój mail wyciekł, a jeśli tak, to zobaczysz szczegółowe informacje o poszczególnych naruszeniach – w tym nazwę serwisu, z którego dane zostały upublicznione.

Jak sprawdzić wyciek danych – kontroluj swoją skrzynkę mailową

Możesz jeszcze w inny sposób sprawdzić, czy Twoje dane wyciekły. Wystarczy, że będziesz sprawdzać wiadomości mailowe od właścicieli serwisów, na których jesteś zarejestrowany. W razie wycieku mają obowiązek poinformować Cię o takim incydencie. Zwracaj także uwagę na przesyłane alerty o podejrzanych próbach logowania na Twoje konta.

Twoje dane wyciekły? Sprawdź, co możesz zrobić

Znalazłeś swój adres mailowy w bazie wycieków? Nie musi to jeszcze oznaczać nic strasznego – możliwe, że nikt nie zdążył wykorzystać Twoich danych. Podejmij jednak jak najszybciej kilka działań zabezpieczających:

1. Przeskanuj komputer programem antywirusowym.
2. Zmień hasło logowania do poczty elektronicznej.
3. Jeśli używałeś tego samego hasła w innych serwisach, wszędzie dokonaj jego zmiany (najlepiej w każdym miejscu ustal inne, unikatowe i skomplikowane hasło).
4. Zaloguj się na swoje konto w banku i sprawdź, czy w historii nie ma podejrzanych transakcji.
5. Ustaw uwierzytelnianie dwuskładnikowe.
6. Zachowaj ostrożność, jeśli będziesz otrzymywać podejrzane wiadomości od nieznanych nadawców – mogą wysyłać na Twój adres SPAM i próbować wyłudzić więcej danych lub skłonić do pobrania programu malware.

W innym artykule na naszym blogu przeczytasz, jak ustawić bezpieczne hasło. Przede wszystkim każde z nich powinno być unikalne – nie używaj więc tego samego zabezpieczenia do sklepów internetowych, systemów e-bankowości, poczty elektronicznej, platform społecznościowych i innych serwisów. Pamiętaj, że bezpieczne hasła są długie, skomplikowane oraz zawierają znaki specjalne. Menedżer haseł pomoże Ci je utworzyć i łatwo nimi zarządzać – bez potrzeby zapamiętywania.

Rejestruj się tylko w tych serwisach internetowych, które mają dobre opinie i w zaawansowany sposób chronią dane swoich użytkowników. Pobieraj pliki wyłącznie z zaufanych źródeł, aby uniknąć infekcji złośliwym oprogramowaniem.

Na naszym blogu poznasz jeszcze więcej zasad bezpieczeństwa w sieci, których warto przestrzegać.

Bezpieczny Internet – zaawansowana ochrona przed wyciekiem danych i nie tylko

Bezpieczny Internet chroni komputer i urządzenia mobilne przed różnymi zagrożeniami w sieci, w tym wyciekiem danych, włamaniami do bankowości internetowej, SPAM-em czy wirusami. Możesz korzystać m.in. z menedżera haseł, zapory firewall, ochrony rodzicielskiej czy filtra antyspamowego do poczty. Bezpieczny Internet otrzymał wyróżnienie w niezależnym teście Fundacji AVLab dla Cyberbezpieczeństwa, który potwierdził jego wysoką skuteczność w zakresie ochrony e-bankowości.