Bezpieczeństwo cyfrowe
Informacja o wycieku danych: co zrobić
Zacznij od oficjalnego komunikatu. Ustal, jakie dane ujawniono i jakie działania zaleca firma lub instytucja, w której doszło do wycieku.
Potwierdź, czy komunikat jest prawdziwy.
Wejdź samodzielnie na znaną stronę instytucji lub wybierz jej oficjalny numer. Nie loguj się przez link z niespodziewanej wiadomości. Oszuści mogą wykorzystać prawdziwy wyciek jako pretekst do kolejnego kontaktu.
- Ustal, jakie dane ujawniono i czy komunikat dotyczy Ciebie.
- Zachowaj oficjalną informację, datę zdarzenia i numer zgłoszenia, jeżeli został nadany.
Jeżeli ujawniono hasło, zabezpiecz konta.
Zmień hasło do objętego wyciekiem konta oraz wszędzie tam, gdzie używasz takiego samego. Każda usługa powinna mieć odrębne hasło. W ustawieniach sprawdź dodatkowe potwierdzanie logowania i sposoby odzyskiwania dostępu.
- Sprawdź listę zalogowanych urządzeń, jeśli usługa ją udostępnia. Nieznane logowanie zgłoś dostawcy.
- Zachowaj kody odzyskiwania w bezpiecznym miejscu poza telefonem. Nie przekazuj ich osobie oferującej pomoc.
Więcej informacjiCERT Polska: dodatkowe zabezpieczenie logowania ↗Jeżeli ujawniono dane osobowe, dobierz dalsze działania.
Sam adres e-mail wymaga innej reakcji niż hasło, PESEL lub dokumentacja medyczna. Korzystaj z zaleceń instytucji, której dotyczy zdarzenie. Przy ujawnieniu PESEL sprawdź możliwość jego zastrzeżenia w oficjalnej usłudze.
- Nie wysyłaj kolejnej kopii dokumentu tożsamości na prośbę niezweryfikowanego rozmówcy.
- Jeśli doszło do nieznanej transakcji lub przekazania danych bankowych, skontaktuj się od razu z bankiem przez jego oficjalną infolinię lub aplikację.
Więcej informacjiZastrzeżenie PESEL: oficjalna usługa ↗Oddziel wyciek u dostawcy od włamania do urządzenia.
Wiadomość o wycieku nie dowodzi, że ktoś włamał się do Twojego telefonu. Nie instaluj programu do zdalnej pomocy tylko dlatego, że ktoś obiecuje sprawdzenie danych. Podejrzaną wiadomość możesz zgłosić do CERT Polska, zespołu reagującego na zagrożenia w internecie.
- Przygotuj listę kont objętych zdarzeniem i działań, które już wykonano.
- Jeżeli nadal występują nieznane logowania lub utrata dostępu, potrzebna może być pomoc dostawcy konta albo osobno uzgodniona analiza.
Więcej informacjiCERT Polska: zgłoszenie incydentu ↗