Френският орган за защита на данните напомня на хората за правилните им реакции
Френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) реагира на съобщение на медия за киберсигурност, че 16 милиарда откраднати потребителски имена и пароли са достъпни онлайн в една база данни и напомня на хората за правилните реакции, които трябва да предприемат.
CNIL написа вчера, че според медийния сайт за киберсигурност Cybernews, 16 милиарда откраднати потребителски имена и пароли вече са достъпни онлайн. Смята се, че този набор от данни е съвкупност от различни минали пробиви в данните. Това означава, че не става въпрос за нов пробив в данните.
В конкретния случай, съществуването на такава масивна база данни с идентификационни данни не променя естеството на киберрисковете, на които вече са изложени всички потребители на онлайн услуги. Въпреки това, може да ги изостри. Всъщност е вероятно да улесни работата на злонамерени лица, които желаят да атакуват сайт или да отвлекат акаунти, като изпробват всички известни комбинации, възползвайки се от факта, че много хора продължават да използват едни и същи пароли и идентификационни данни в множество онлайн услуги.
CNIL отговаря на въпроса Как да реагираме?
За да ограничите тези рискове, можете да предприемете няколко прости стъпки:
Бъдете бдителни относно активността на най-важните си профили (пощенска кутия, лични пространства на публични сайтове, сайтове за електронна търговия и др.)
Повечето от тези услуги ви уведомяват, често по имейл, при необичайни влизания във вашия акаунт: внимавайте за такива съобщения;
По-общо казано, обръщайте внимание на известията, които може да получавате от онлайн сайтове (известия за промени в пароли, адреси, банкови данни и др.).
В случай на подозрително събитие или съмнение, променете паролите си за съответните профили, съветва CNIL и препоръчва силни пароли и приоритизиране на най-важните услуги (имейл, данъци, банки, сайтове за електронна търговия и др.);
Избягвайте използването на една и съща парола за различни услуги и ги съхранявайте в мениджър на пароли; за най-важните и надеждни услуги (имейл, банкова сметка и др.) използвайте многофакторно удостоверяване, когато ви бъде предложено (в идеалния случай чрез специално приложение на телефона ви или, алтернативно, чрез изпращане на еднократен код до телефона ви за да потвърдите влизане).
Някои услуги предлагат да разпознаят едно от вашите устройства като „доверено“, което не замества многофакторното удостоверяване, но може да ви помогне да се защитите.
CNIL предупреждава: някои уебсайтове твърдят, че съхраняват данни и могат да ви кажат дали сте засегнати или не. Френският надзорен орган съветва да не използвате тези уебсайтове.
CNIL посочва като най-добра практика споделянето на информация за защита на другите – ако смятате, че нарушение на данните може да засегне някой ваш близък (семейство, приятели, колеги), не се колебайте да го информирате за предупрежденията на CNIL или други официални органи; за най-добрите практики, които да приложат в ежедневието си – например промяна на пароли и използване на многофакторно удостоверяване, когато се предлага.
посочете добри рефлекси, които трябва да се проявяват незабавно и ежедневно (например: сменяйте пароли , използвайте многофакторно удостоверяване, когато се предлага).
Бъдете бдителни по отношение на уязвимите хора, по-специално тези, които нямат ежедневен или лесен достъп до интернет; възрастните хора; или лица, изложени на личен риск поради изтичане на данни (например в случай на разкриване на сексуална ориентация, политически или религиозни убеждения, здравословно състояние и др.).