600.000+ Αρχεία καρτών πληρωμής Διαρροή: Τι μπορείτε να κάνετε;

Τα οικονομικά και τα στοιχεία πληρωμής είναι οι πιο κρίσιμοι τύποι δεδομένων που σας ανήκουν. Τι γίνεται όμως αν έχει διαρρεύσει;

Αυτό συνέβη ακριβώς με περισσότερες από 600.000 κάρτες πληρωμής και οικονομικά αρχεία, επηρεάζοντας δισεκατομμύρια ανθρώπους σε εννέα χώρες. Τι συνέβη και τι μπορείτε να κάνετε;

Ένα περιστατικό διπλής εισβολής

Στις 17 Μαρτίου 2020, το υπόγειο ηλεκτρονικό κατάστημα που ασχολήθηκε με κλεμμένες κάρτες πληρωμής και οικονομικές πληροφορίες, Swarmshop, παραβιάστηκε. Οι χάκερ διέρρευσαν 623.036 κάρτες και αρχεία πληρωμών, σχεδόν 500 διαπιστευτήρια διαδικτυακών τραπεζικών λογαριασμών, και κοντά σε 70.000 αριθμούς κοινωνικής ασφάλισης του Καναδά (SIN) και αμερικανικούς αριθμούς κοινωνικής ασφάλισης (SSN).

Ωστόσο, οι εγκληματίες στον κυβερνοχώρο δεν σταμάτησαν εκεί.

Στοχεύουν επίσης και διέρρευσαν αρχεία των διαχειριστών, πωλητών και αγοραστών του καταστήματος. εκθέτοντας τα ονόματα χρήστη, τους κωδικούς πρόσβασης, το ιστορικό δραστηριότητας στο διαδίκτυο, ακόμη και τα στοιχεία επικοινωνίας τους. Στη συνέχεια, ανέβασαν τα δεδομένα σε διαφορετικό διαδικτυακό φόρουμ.

Τα προσωπικά στοιχεία των ιδιοκτητών και των πελατών του ιστότοπου που διαρρέουν ενδέχεται να μην αποτελούν τη μεγαλύτερη ανησυχία για τον μέσο χρήστη, αλλά τα συνοδευτικά δεδομένα πρέπει να είναι. Ενώ τα οικονομικά και προσωπικά στοιχεία των ανθρώπων βρίσκονταν σε μια σκοτεινή γωνιά του Διαδικτύου, έγιναν ανοιχτά σε οποιονδήποτε έχει πρόσβαση και επωφεληθεί.

Τα χρήματα που φορτώθηκαν στις 600.000 κάρτες ανέρχονται σε περίπου 18.000 $ και κατά μέσο όρο περίπου 30 $ ανά κάρτα. Οι διαρροές καρτών πιθανότατα δεν είχαν ως αποτέλεσμα σοβαρή οικονομική ζημία για τους ιδιοκτήτες τους, καθώς οι άνθρωποι σπάνια διατηρούν πολλά χρήματα στις κάρτες καταστημάτων τους - μόνο όταν χρειάζεται.

Για να μην αναφέρουμε, είναι εύκολο να απορρίψετε ή παγώστε την κάρτα σας αν νομίζετε ότι έχει παραβιαστεί.

Οι κίνδυνοι αυτής της διαρροής ασφαλείας βρίσκονται στους αριθμούς ασφάλειας και ασφάλισης και στις τραπεζικές πληροφορίες. Αυτά συχνά απαιτούν πολλή δουλειά εκ μέρους του ιδιοκτήτη τους για την επίλυση. Και όποιος έχει πρόσβαση σε αυτά μπορεί να κοστίσει το θύμα πολύ περισσότερα από 30 $.

Τι μπορείς να κάνεις?

Λοιπόν, τι μπορείτε να κάνετε αν συμμετείχατε σε αυτήν τη μαζική διαρροή δεδομένων ή παρόμοια στο μέλλον;

Αρχικά, πρέπει να επιβεβαιώσετε τη διαρροή που προέκυψε από αξιόπιστες πηγές και να ελέγξετε εάν συμπεριλήφθητε στην παράβαση. Όταν πρόκειται για διαρροές δεδομένων από εταιρείες, είναι πιθανό να επικοινωνήσουν μαζί σας για να σας ενημερώσουν ότι τα δεδομένα σας ενδέχεται να έχουν παραβιαστεί σε περίπτωση παραβίασης.

Αλλά σε καταστάσεις όπως αυτές, όπου δεν υπάρχει επίσημος πάροχος υπηρεσιών, πρέπει να πάρετε τα πράγματα στα χέρια σας. Μπορείτε να προσλάβετε μια υπηρεσία σάρωσης σκοτεινού ιστού, η οποία μερικές φορές περιλαμβάνεται στους διαχειριστές κωδικών πρόσβασης που εστιάζουν στην ασφάλεια. Με τη βοήθειά τους, δεν θα χρειαστεί να μπείτε στον σκοτεινό ιστό μόνοι σας, αναζητώντας άσκοπα τα δεδομένα σας.

Στη συνέχεια, επικοινωνήστε με την επηρεαζόμενη εταιρεία και ρωτήστε αν μπορεί να σας βοηθήσει να διαχειριστείτε και να αλλάξετε τα παραβιασμένα δεδομένα σας. Εάν δεν είναι αυτή η επιλογή, θα πρέπει να αλλάξετε όλες τις πληροφορίες που περιλαμβάνονται στην παράβαση το συντομότερο δυνατό μόνοι σας.

Εάν πρόκειται για οικονομικά στοιχεία, επικοινωνήστε με την τράπεζά σας και ενημερώστε τους για την κατάσταση. Θα μπορείτε να αποτρέψετε την ανάληψη χρημάτων με το όνομά σας και να λάβετε σύντομα νέες και ασφαλείς πληροφορίες.

Εάν τα εν λόγω δεδομένα ήταν ο SIN ή ο SSN σας, επικοινωνήστε αμέσως με τις τοπικές αρχές.

Πώς να προστατεύσετε τα δεδομένα σας από μελλοντικά περιστατικά

Ως χρήστης, δεν μπορείτε να κάνετε πολλά όσον αφορά την ασφάλεια της βάσης δεδομένων μιας εταιρείας. Αλλά αυτό που μπορείτε να κάνετε είναι να επιλέξετε ποιες εταιρείες διατηρούν τα δεδομένα σας.

Όποτε είναι δυνατόν, συνεργαστείτε με επιχειρήσεις που σας επιτρέπουν να αποθηκεύετε τα δεδομένα σας τοπικά στη συσκευή σας.

Θα πρέπει επίσης να αναζητήσετε υπηρεσίες που χρησιμοποιούν ισχυρή κρυπτογράφηση, κατά προτίμηση κρυπτογράφηση από άκρο σε άκρο όποτε είναι δυνατόν — όπως με τους διαχειριστές κωδικών πρόσβασης.

Οι παραβιάσεις δεδομένων είναι αναπόφευκτες

Ωστόσο, οι παραβιάσεις και οι διαρροές δεδομένων δεν μπορούν να αποφευχθούν εντελώς. Εκτός από την επιλογή ασφαλών παρόχων υπηρεσιών, πρέπει να είστε προσεκτικοί.

Ενημερωθείτε για τα τελευταία νέα σχετικά με την ασφάλεια, ειδικά αυτά που αφορούν διαρροές δεδομένων και ευπάθειες ασφαλείας σε εταιρείες με τις οποίες αντιμετωπίζετε. Με αυτόν τον τρόπο, ακόμη και σε περίπτωση διαρροής, είστε έτοιμοι και μπορείτε να ενεργήσετε γρήγορα.

Πώς λειτουργεί η απάτη με πιστωτικές κάρτες και πώς να παραμείνετε ασφαλείς

Οι πιστωτικές κάρτες και οι δωροκάρτες κλέβονται τακτικά. Πώς παίρνουν οι κλέφτες την κάρτα σας; Πώς μπορείτε να διατηρήσετε ασφαλή από την απάτη με πιστωτικές κάρτες;

Διαβάστε Επόμενο

Σχετικά με τον Συγγραφέα