Zákazníci nás milujú

  • uuid 74e1a1a5 6f40 4028 a6a6 852a295ec504 | Toto heslo sa objavilo v úniku údajov
    Dôverujú nám tisíce klientov
  • uuid 0e2bb2d2 15e1 4782 aac7 89df887ba2c3 | Toto heslo sa objavilo v úniku údajov
    Žiadny poplatok vopred
  • uuid 53eb1ec5 b283 4f79 98a2 fb5815c90cd3 | Toto heslo sa objavilo v úniku údajov
    ≈ 85 % úspešnosť
  • uuid 84ea24a3 acf6 4503 9ece 393ddb536ba0 | Toto heslo sa objavilo v úniku údajov
    Sme medzinárodní

Úvod

Mnohé veľké online platformy, ako napríklad Apple, Google a Microsoft, teraz automaticky kontrolujú heslá používateľov podľa databáz poverení uniknutých na temnom webe. Ak sa Vaše heslo objaví v niektorom z týchto úložísk kompromitovaných údajov, spoločnosti aktívne zasielajú upozornenia vyzývajúce používateľov, aby si ho zmenili.

Tento článok zrozumiteľne vysvetľuje význam týchto oznámení.

Kľúčové poznatky:

  • Upozornenia na uniknuté heslá znamenajú, že Vaše prihlasovacie údaje boli pravdepodobne odcudzené pri úniku údajov a teraz sú verejne dostupné na zneužitie kyberzločincami.
  • Miliardy kompromitovaných používateľských mien, hesiel a e-mailových adries kolujú na hackerských fórach a temných webových stránkach.
  • Rešpektovanie upozornení na zmenu exponovaných hesiel zabraňuje preberaniu účtov a následným krádežiam identity alebo podvodom.
  • Bez ohľadu na to, či ste boli postihnutý, alebo len skúmate možnosti, môžete si overiť, či máte nárok na odškodnenie.

Vysvetlenie “Toto heslo sa objavilo pri úniku dát”

Ak dôjde k narušeniu ochrany údajov webovej lokality alebo online služby, používateľské mená a heslá uložené v ich systémoch môžu byť skopírované, ukradnuté a verejne zverejnené. Obrovské množstvá uniknutých prihlasovacích údajov sa zhromažďujú v skrytých databázach, v ktorých sa však dá vyhľadávať.

Kyberzločinci často zneužívajú tieto uniknuté poverenia na preniknutie do iných účtov prostredníctvom útokov typu credential stuffing. Ide o prípady, keď sa porušené používateľské mená alebo e-maily spárované s heslami automaticky vkladajú do prihlasovacích stránok na webe v nádeji, že budú fungovať.  

Veľké technologické spoločnosti (ako Apple, Google alebo Microsoft) začali aktívne kontrolovať, či sa v týchto databázach uniknutých poverení z minulých verejných únikov údajov nenachádzajú aktuálne heslá ich používateľov. Ak sa nájde zhoda, upozornia zákazníkov, že hackeri už pravdepodobne majú prístup k týmto heslám.

Ak Vás poskytovateľ služieb upozorní, že heslo, ktoré je v súčasnosti priradené k Vášmu účtu, sa objavilo v prípade “úniku údajov” alebo narušenia, znamená to, že k tým istým poverovacím údajom z predchádzajúceho incidentu majú pravdepodobne prístup škodcovia.

V oznámení sa vyzýva na okamžitú výmenu za nové, jedinečné poverenia, ktoré sa už nikde inde nepoužívajú. Tým sa zabráni tomu, aby škodlivé strany, ktoré majú staré heslo, napadli pripojené účty pomocou tých istých kompromitovaných údajov.

Prijatie upozornenia Vám dáva šancu zmeniť opakovane používané heslo skôr, ako podvodníci a hackeri potenciálne ohrozia ďalšie účty chránené rovnakými povereniami. Dbanie na upozornenia o narušení obmedzuje riziko krádeže identity alebo platobných podvodov prostredníctvom kompromitovaných účtov.

Okrem zmeny samotného odhaleného hesla technologické spoločnosti tiež vyzývajú používateľov, aby si po takýchto upozorneniach zapli silnejšiu sekundárnu ochranu účtu, napríklad viacfaktorovú autentifikáciu, ak je k dispozícii. Zapnutie dodatočného overovania vytvára ďalšie prekážky aj v prípade, že heslá v budúcnosti opäť uniknú.

Kontrola zabezpečenia Google

iCckZXt1XmPIoN9ojYgspy2TRv50MxJBIrRBh7 bG4DrjcWPPvefg6C5RQjUbOz8PMauYBSn4qRNfOun3qIS x6VYxK1eyLVJhi dYS1O2VIL18sQmQjmV rFugvVIids9WHCz 14W6ABk05y6 drw | Toto heslo sa objavilo v úniku údajov

Kontrola zabezpečenia Apple

JmVymi12N RK JT40nGwTT2gf3md9opMOGN WpkqJYGMzawgiNOc37zVlxsHW0KaQ6mOEHIHSabgRlShupcJF8PawYm0KQaFwB9dnpxC26pTryB7V6JHY3imsuVgUHluk R3AVQjJt9fDWYlPn HMHo | Toto heslo sa objavilo v úniku údajov

Monitorovanie narušenia hesiel 

Google Chrome má zabudovanú funkciu, ktorá dokáže automaticky skontrolovať, či uložené heslá neboli ohrozené pri porušení bezpečnosti údajov mimo ekosystému spoločnosti Google. Porovná Vaše prihlasovacie údaje s niekoľkými externými službami na monitorovanie narušenia údajov a aktívne vyzve používateľov, aby zmenili kompromitované heslá, ktorých ďalšie používanie môže byť nebezpečné. Upozornenia na kompromitované heslá v prehliadači Chrome slúžia na včasné striedanie hesiel skôr, ako ich podvodníci zlomyseľne použijú. 

Podobne má spoločnosť Apple k dispozícii monitorovanie hesiel a upozornenia aj pre poverenia uložené v osobných trezoroch iCloud Keychain. Spoločnosť Apple Vás upozorní, keď sa zistí opakované použitie hesla pri narušeniach týkajúcich sa online služieb iných ako Apple. Vďaka tomu ste vopred upozornený, aj keď stránky tretích strán, ktoré používate, nemajú vlastné nástroje na odhaľovanie úniku údajov.

Ale odkiaľ pochádzajú uniknuté heslá?

Používateľské mená a heslá sa dostávajú na verejnosť v dôsledku únikov údajov, ktoré sa dajú verejne vyhľadať, pretože bezpečnostné chyby umožňujú externým stranám narušiť účty a získať prístup k uloženým osobným údajom. Medzi bežné príčiny úniku poverení patria:

  • Úspešné phishingové schémy, ktoré nútia používateľov prezradiť heslá
  • Hacky webových stránok a aplikácií, pri ktorých sa kradnú heslá k účtom
  • Spoločnosti omylom zverejňujú údaje o heslách na nesprávne nakonfigurovaných serveroch
  • Malvér alebo spyware kradnúci zadané heslá zo zariadení

Vysoko rizikové správanie, ako napríklad opakované používanie rovnakých prihlasovacích údajov na viacerých lokalitách, tiež znásobuje riziko, že vždy, keď dôjde ku kompromitácii jedného účtu, zraniteľnými sa stanú aj všetky ostatné, na ktorých bolo použité rovnaké prihlasovacie meno.

Existuje nejaká kompenzácia za únik údajov?

Je bežné, že únik údajov veľkého rozsahu vedie k odškodneniu dotknutých osôb. Presná výška odškodnenia za únik údajov sa môže líšiť v závislosti od faktorov, ako je lokalita používateľa a rozsah úniku údajov.

Som postihnutý?

Ak ste boli dotknutí, mali by ste dostať oznámenie o porušení ochrany údajov do 72 hodín od jeho zistenia. Vyskytli sa však už prípady, keď sa tieto oznámenia neodoslali, a to buď v rámci utajovania s cieľom chrániť imidž spoločnosti, alebo s cieľom vyhnúť sa identifikácii používateľov, ktorí by mohli mať nárok na odškodnenie. V prípade úniku údajov je teda rozumné vyplniť formulár a pripojiť sa k nároku bez ohľadu na to.

Čo robiť

Či už sa domnievate, že ste boli postihnutí, alebo len skúmate svoje možnosti, môžete si rýchlo a jednoducho overiť svoj oprávnenosť a výšku odškodnenia pomocou nášho rýchleho kontroléra porušenia ochrany údajov. Za menej ako 2 minúty budete vedieť, koľko peňazí môžete získať, a budete môcť požiadať o odškodnenie. Vyskúšajte to!

Únik hesla vs. iných údajov

Únik údajov je známy pod rôznymi názvami, čo môže byť mätúce. Niektoré z týchto názvov znamenajú to isté, zatiaľ čo iné sú trochu odlišné. Nižšie vysvetľujeme a porovnávame tieto pojmy.

Príklady úniku údajov

Pozrite si tieto príklady z praxe, aby ste lepšie pochopili, ako to funguje a čo sa môžeme naučiť.

Záver

Ak dostanete upozornenie od veľkého poskytovateľa technológií, ako je napríklad spoločnosť Apple alebo Google, že sa Vaše heslo objavilo v známom úniku údajov, znamená to, že k týmto odcudzeným povereniam už pravdepodobne majú prístup škodcovia. Upozornenie je preventívnym varovaním, aby ste si mohli zmeniť kompromitované heslo skôr, ako ho zločinci potenciálne zneužijú na únos Vašich ďalších online účtov, ktoré používajú rovnaké prihlasovacie údaje.

Ak sa Vaše prihlasovacie údaje objavia v hacknutých úložiskách údajov, ktoré sa verejne šíria na internete, je potrebné byť ostražitý aj po zmene hesla a sledovať akékoľvek podozrivé aktivity na účte.

Často kladené otázky

Ako minimalizovať alebo zabrániť vplyvu porušenia ochrany údajov?

Používanie virtuálnych platobných kariet s limitmi na výdavky a jedinečnými e-mailovými adresami pre rôzne služby môže výrazne znížiť riziko úniku údajov. Jednorazové virtuálne karty chránia Vaše finančné údaje, zatiaľ čo vlastné e-mailové adresy (napríklad “vašemeno+service@gmail.com”) pomáhajú identifikovať ohrozené služby. Tieto stratégie zvyšujú úroveň zabezpečenia a minimalizujú vplyv narušenia na Vaše osobné a finančné údaje.

Čo robiť po úniku údajov?

V prípade porušenia ochrany údajov okamžite zmente heslá k dotknutým účtom, aby boli silné a jedinečné. Na zvýšenie bezpečnosti aktivujte dvojfaktorové overovanie. Sledujte svoje finančné výpisy a úverové správy, či sa v nich nevyskytujú neobvyklé aktivity. Upozornite svoju banku alebo poskytovateľa kreditnej karty na potenciálny podvod. Po narušení si dajte pozor na podvody typu phishing a zvážte zmrazenie úverov. Nakoniec incident nahláste príslušným orgánom.

Čo je oznámenie o porušení ochrany údajov?

Oznámenie o porušení bezpečnosti údajov je oficiálne upozornenie organizácie jednotlivcom, ktorých osobné údaje vrátane potenciálne ohrozených hesiel mohli byť odhalené pri narušení bezpečnosti. Toto oznámenie môže často nasledovať po upozorneniach od služieb, ako je Apple alebo Google, v ktorých sa uvádza: “Toto heslo sa objavilo pri úniku údajov.” Podrobne sa v ňom uvádza povaha narušenia, dotknuté typy údajov, potenciálne riziká a nápravné opatrenia organizácie. V oznámení sa odporúčajú ochranné opatrenia, ako je zmena hesiel a monitorovanie úverových správ s cieľom zmierniť škody.

Môžem podať žalobu a ako sa pripojiť k hromadnej žalobe?

Áno, môžete podať žalobu za porušenie ochrany údajov. So spoločnosťou Remunzo pripojenie sa k aktívnej hromadnej žalobe je jednoduché. Na našej platforme si overte svoju oprávnenosť, a ak je Váš prípad aktívny, môžete sa k žalobe pripojiť. Remunzo vybavuje všetky súdne konania a rokovania o urovnaní. Tieto procesy môžu trvať určitý čas, ale my Vás budeme priebežne informovať. Použite náš rýchly nástroj na kontrolu úniku údajov a zistite, či sa môžete pripojiť a či máte nárok na odškodnenie.

Kedy mi bude vyplatená náhrada za porušenie ochrany údajov?

Čas na prijatie platby za vyrovnanie úniku údajov sa líši a často trvá niekoľko mesiacov po dosiahnutí vyrovnania. Časový harmonogram ovplyvňujú faktory, ako je zložitosť prípadu, počet žiadateľov a právne postupy. Spoločnosť Remunzo Vás bude informovať o priebehu vyrovnania, ale kľúčom k úspechu je trpezlivosť, pretože tieto procesy môžu byť zdĺhavé.

Zdroje

  1. Postihlo Vás porušenie ochrany údajov? Prečítajte si na [Internet]. Poradenstvo pre spotrebiteľov. 2022. Dostupné z: https://consumer.ftc.gov/consumer-alerts/2022/10/have-you-been-affected-data-breach-read
  2. Utkarsha, Utkarsha. Oprava: Toto heslo sa objavilo pri úniku údajov [Internet]. Dnešné technické novinky. 2022. Dostupné z: https://www.technewstoday.com/this-password-appeared-in-a-data-leak/
  3. Rosario V. Čo to znamená, keď sa Vaše heslo objavilo pri úniku údajov? [Internet]. Peniaze. 2023. Dostupné z: https://money.com/what-does-it-mean-when-your-password-has-appeared-in-a-data-leak/
  4. Toto heslo sa objavilo pri úniku údajov: Ako reagovať | UpGuard [Internet]. Dostupné z: https://www.upguard.com/blog/this-password-has-appeared-in-a-data-leak
  5. Kalil L. Čo robiť, keď dôjde k úniku hesla pri porušení údajov [internet]. Heslo šéf. 2023. Dostupné z: https://www.passwordboss.com/what-to-do-when-your-password-is-leaked-in-a-data-breach/

Zdieľať

newsletter | Toto heslo sa objavilo v úniku údajov

Zostaňte v obraze

    Prihlásenie k odberu znamená súhlas s našimi zásadami ochrany osobných údajov.
    | Toto heslo sa objavilo v úniku údajov

    Autor

    Na Vašich nárokoch pracuje viac ako 80 kvalifikovaných právnikov z 8 krajín a mnoho partnerských advokátskych kancelárií. Môžete nám dôverovať, že sa o Vaše nároky dobre postaráme. Snažíme sa vytvoriť svet, v ktorom je podanie žaloby na súd proti veľkým spoločnostiam jednoduché a dostupné len na pár kliknutí pre každého bez ohľadu na jeho finančné možnosti, zručnosti alebo pôvod. Naším cieľom je vybudovať budúcnosť, v ktorej sa všetci ľudia budú môcť ľahko postaviť za svoje práva a dosiahnuť spravodlivosť.