Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> อินเทอร์เน็ต

6 ขั้นตอนสำคัญหลังจากข้อมูลรั่วไหล (Data Breach)

6 ขั้นตอนสำคัญหลังจากข้อมูลรั่วไหล (Data Breach)

ไม่ใช่แค่บริษัทที่เป็นเหยื่อของแฮกเกอร์ บุคคลทั่วไปก็เป็นเป้าหมายเช่นกัน อีกอย่าง บ่อยครั้งที่ข้อมูลรั่วไหลจากบริษัท ข้อมูลที่รั่วไหลคือข้อมูลส่วนตัวของคุณ

คุณอาจได้ยินจากข่าวว่า บริษัท XYZ ถูกแฮก และในความหมายหนึ่ง คุณควรยินดีที่รู้เรื่องการรั่วไหล เพราะบ่อยกว่านั้นเหยื่อจะไม่รู้เลย นี่ไม่ใช่ข่าวดีแต่อย่างไรก็ตาม เมื่อคุณรู้แล้ว คุณสามารถดำเนินการป้องกันตัวเองได้ นี่คือสิ่งที่คุณต้องทำเพื่อลดความเสียหายให้น้อยที่สุด

1. พยายามระบุขอบเขตความเสียหาย

งานแรกหลังการรั่วไหลข้อมูลคือพยายามค้นหาว่าข้อมูลอะไรถูกครอบครอง (compromised) ความเสียหายอาจแตกต่างกัน ตั้งแต่แค่ที่อยู่อีเมลและรหัสผ่านปลอมที่คุณใช้สำหรับเว็บไซต์ที่ไม่สำคัญ ไปจนถึงหมายเลขบัตรเครดิต บันทึกสุขภาพ หมายเลขประกันสังคม และข้อมูลสำคัญอื่นๆ

ขั้นตอนที่คุณต้องทำ ขึ้นอยู่กับความเสียหาย ไม่ต้องพูดว่า หากความเสียหายเพียงแค่อีเมลที่คุณใช้บ่อยครั้ง การเปลี่ยนรหัสผ่านก็พอแล้ว

2. เปลี่ยนรหัสผ่านของบัญชีที่ได้รับผลกระทบทั้งหมด

ไม่ว่าความเสียหายจะเป็นอย่างไร สิ่งแรกที่คุณต้องทำคือเปลี่ยนรหัสผ่านของบัญชีที่ได้รับผลกระทบทั้งหมด ด้วยความเสียหายเล็กน้อย เช่น อีเมล/รหัสผ่านที่ไม่สำคัญถูกขโมย การเปลี่ยนรหัสผ่านควรเพียงพอ และคุณไม่ต้องทำอะไรเพิ่มเติม

6 ขั้นตอนสำคัญหลังจากข้อมูลรั่วไหล (Data Breach)

3. ติดต่อธนาคารของคุณ

ในกรณีที่บัตรเครดิต/เดบิตถูกขโมย ติดต่อผู้ออกบัตรทันที เพื่อให้พวกเขาบล็อกบัตรก่อนที่โจรจะใช้ซื้อของ/ถอนเงิน

สิ่งนี้เป็นจริงว่าทำงานได้ก็ต่อเมื่อคุณค้นพบการขโมยทันทีหลังเกิดขึ้น ซึ่งเป็นกรณีที่หายาก แตคุณมีสิทธิ์ได้รับการคุ้มครองทางกฎหมายบางส่วนเกี่ยวกับการใช้จ่ายฉ้อโกงจากบัตรของคุณ หากคุณแจ้งธนาคารโดยเร็วที่สุด คุณอาจไม่สามารถป้องกันการใช้จ่ายทันทีหลังการขโมยได้ แตคุณได้รับการคุ้มครองต่อการใช้จ่ายที่ผิดกฎหมายในอนาคต ในกรณีส่วนใหญ่ ธนาคารจะยกเลิกบัตรและออกบัตรใหม่ให้ทันที

4. ติดต่อหน่วยงานรายงานเครดิตหลัก (และตำรวจ)

การขโมยเงินจากคุณมีด้านลบอีกด้านหนึ่ง — อาจทำลายประวัติเครดิตของคุณ นี่คือเหตุผลที่คุณต้องติดต่อหน่วยงานรายงานเครดิตหลักและแจ้งเกี่ยวกับการรั่วไหล คุณต้องมีหลักฐาน หากคุณได้รับจดหมายแจ้งเตือนจากบริษัทที่ข้อมูลของคุณถูกขโมย นี่คือหลักฐาน

ในกรณีอื่นๆ คุณจะต้องมีรายงานตำรวจ หมายความว่าคุณต้องไปที่ตำรวจ ยื่นรายงาน และใช้เป็นหลักฐาน นี่อาจดูเป็นขั้นตอนเพิ่มเติม (และในกรณีขโมยข้อมูลที่มีความสำคัญน้อย มันเป็นอย่างนั้นจริงๆ) แต่หากข้อมูลสำคัญของคุณถูกขโมยและสามารถนำไปใช้เพื่อวัตถุประสงค์อาชญากรรมได้ มันไม่ได้ทำลายอะไรที่จะมีกระดาษนี้อยู่กับตำรวจ พวกเขาจะจับโจรได้ยากทันที อย่าคาดหวังความยุติธรรมเร็วๆ นี้ ถ้ามี — วัตถุประสงค์ของคุณที่นี่คือกำจัดความเสี่ยงการใช้ข้อมูลของคุณเพื่ออาชญากรรม

5. ติดต่อ IRS (กรมสรรพากรสหรัฐฯ)

หากหมายเลขประกันสังคม (Social Security Number) ของคุณถูกขโมย คุณควรแจ้ง IRS ทันที การฉ้อโกงภาษี (Tax identity fraud) กระจายอย่างแพร่หลาย และแม้คุณจะแจ้งตำรวจแล้ว อย่าคาดหวังว่า IRS จะรู้

6. ติดตามบัญชีและรายงานเครดิตของคุณ

หลายคนมีนิสัยติดตามบัญชีและรายงานเครดิตอย่างเข้มงวดแม้ไม่ใช่เหยื่อการรั่วไหลข้อมูล ดังนั้นหากคุณไม่มีนิสัยนี้ ตอนนี้คือเวลาที่จะเริ่ม ขอสำเนารายงานเครดิตฟรีจากหน่วยงานรายงานเครดิตหลัก และอย่างน้อยเดือนละหนึ่งครั้ง ตรวจสอบกิจกรรมของบัตรเครดิต/เดบิตของคุณ — ทั้งหมดนี้ควรช่วยให้คุณตรวจจับปัญหาที่อาจเกิดขึ้นจากการรั่วไหลข้อมูลตั้งแต่เนิ่นๆ เพื่อให้คุณตอบสนองได้อย่างเหมาะสม

6 ขั้นตอนสำคัญหลังจากข้อมูลรั่วไหล (Data Breach)

ทุกคนอาจกลายเป็นเหยื่อการรั่วไหลข้อมูล หากคุณโชคดี โจรจะไม่ได้ข้อมูลสำคัญของคุณ หากไม่โชคดี สิ่งเดียวที่คุณทำได้คือดำเนินขั้นตอนที่อธิบายในบทความนี้เพื่อพยายามลดความเสียหาย พวกเขาใช้เวลาและความพยายาม และไม่มีการรับประกันว่าข้อมูลของคุณจะไม่ถูกใช้ประโยชน์ผิด แต่นี่คือสิ่งที่ดีที่สุดที่คุณทำได้