Aproape fiecare utilizator de internet activ de mai bine de câțiva ani are, cu siguranță, cel puțin o adresă de email sau un număr de telefon prezent într-una din marile scurgeri de date publicate de-a lungul timpului — de la platforme de socializare, servicii online sau chiar instituții. Vestea (relativ) bună este că verificarea acestui lucru durează, de obicei, sub un minut.
Ce înseamnă, concret, o scurgere de date
O scurgere de date (data breach) apare atunci când o companie sau instituție care deținea informații despre utilizatori — email, parole, numere de telefon, uneori chiar date de card — este compromisă, iar aceste informații ajung, direct sau indirect, în circulație publică sau pe forumuri specializate frecventate de infractori cibernetici. Nu presupune neapărat că datele tale au fost „furate” în mod activ de la tine — de multe ori, tu nu ai făcut nimic greșit, ci pur și simplu serviciul la care erai înregistrat a avut o breșă de securitate.
Amploarea acestor incidente variază enorm: unele afectează câteva mii de conturi, altele câteva sute de milioane, incluzând platforme folosite de majoritatea populației cu acces la internet.
Cum verifici dacă ești afectat
Cel mai cunoscut instrument gratuit pentru acest tip de verificare este Have I Been Pwned, un site întreținut de un cercetător independent în securitate, care agregă date din mii de scurgeri documentate public. Introduci adresa de email sau numărul de telefon, iar sistemul îți arată în ce incidente cunoscute apare acea informație, împreună cu data aproximativă și tipul de date expuse.
Un pas suplimentar util este activarea notificărilor oferite de acest tip de serviciu, care te anunță automat prin email dacă adresa ta apare într-o nouă scurgere descoperită ulterior, fără să fie nevoie să revii periodic să verifici manual.
Ce faci dacă găsești rezultate pozitive
Descoperirea că apari într-o scurgere de date nu e un motiv de panică, dar cere câțiva pași concreți, mai ales dacă printre datele expuse figurează și o parolă:
- schimbă imediat parola contului afectat, și pe oricare alt cont unde ai refolosit aceeași parolă
- activează autentificarea în doi pași acolo unde e disponibilă, ca strat suplimentar de protecție chiar dacă parola ajunge cunoscută
- fii mai atent, în perioada următoare, la mesaje sau emailuri neobișnuite care par personalizate cu informații reale despre tine — un semn clasic că cineva folosește datele scurse pentru a construi tentative de fraudă mai credibile
- verifică dacă serviciul afectat a trimis o notificare oficială despre incident, care de obicei conține recomandări specifice
Un obicei care reduce mult impactul acestor incidente pe termen lung este folosirea unui manager de parole, care generează și reține parole unice pentru fiecare cont — astfel, chiar dacă un singur serviciu este compromis, restul conturilor rămân neafectate, pentru că parola scursă nu se potrivește nicăieri altundeva.
Legătura cu alte forme de fraudă online
Multe dintre datele scurse ajung refolosite ulterior în campanii de smishing, tocmai pentru că un mesaj text care conține numele real sau alte detalii corecte despre destinatar pare mult mai credibil decât unul complet generic. La fel, cei care lucrează des din rețele publice și vor un plus de discreție privind traficul de internet pot găsi context util în materialul despre când chiar merită folosit un VPN, deși e important de reținut că niciun instrument tehnic nu anulează riscul unei parole deja compromise — igiena parolelor rămâne, în continuare, prima linie de apărare.
Verificarea periodică, la fiecare câteva luni, a propriilor adrese de email în astfel de baze de date publice a devenit, practic, un echivalent digital al verificării extrasului de cont bancar: nu previne incidentul în sine, dar te ajută să reacționezi rapid, înainte ca informațiile expuse să fie folosite împotriva ta.
