Если LeakData нашёл совпадение, изучите официальное уведомление об утечке, если оно доступно, чтобы уточнить затронутые категории данных. Если среди них есть идентификационные данные, следуйте рекомендациям для вашей страны.
Совпадение, найденное при проверке адреса электронной почты, пароля, домена или аккаунта в социальной сети в LeakData, само по себе не позволяет определить все остальные категории данных, которые могли оказаться раскрыты. Чтобы выяснить, были ли затронуты данные паспортов или водительских удостоверений, имена, даты рождения, адреса или финансовая информация, изучите официальное уведомление поставщика услуг об утечке, если оно доступно, или другую проверенную документацию об инциденте.
Утечка данных — не то же самое, что кража личности
Управление уполномоченного Австралии по вопросам информации (OAIC) определяет утечку данных как ситуацию, когда персональная информация «становится объектом несанкционированного доступа или раскрытия либо утрачивается». Федеральная торговая комиссия США (FTC) определяет кражу личности следующим образом: «Кража личности — это ситуация, когда кто-то использует вашу личную или финансовую информацию без вашего разрешения». Это важное различие: совпадение в LeakData или уведомление об утечке, в котором говорится только о раскрытии данных, не доказывает, что кто-то использовал идентификационную информацию.
OAIC также отмечает, что информация, которая сама по себе не относится к конкретному человеку, может стать персональной в сочетании с другими данными, позволяющими обоснованно установить его личность. Канадский центр кибербезопасности предупреждает: «Как только у злоумышленника будет достаточно идентификационных данных, он сможет создать поддельные средства подтверждения личности или получить контроль над уже существующими». Поэтому при оценке следует учитывать как отдельные поля данных, так и то, насколько их сочетание позволяет установить личность человека.
Порядок действий зависит от страны
Официальные рекомендации различаются в зависимости от юрисдикции и обстоятельств. Канадские рекомендации предусматривают выяснение того, какая информация могла быть затронута; британские рекомендации советуют сообщать об утраченных или украденных документах выдавшей их организации; а австралийские рекомендации предписывают немедленно связаться с банком или организацией, выпустившей карту, если произошло мошенничество.
США: заморозка кредитной истории и предупреждения о мошенничестве
По информации FTC, потребителям в США для заморозки кредитной истории необходимо отдельно обратиться в Equifax, Experian и TransUnion. Это требование об обращении в три бюро не следует переносить на другие кредитные системы. Пока действует заморозка, никто, включая самого потребителя, не может открыть новый кредитный счёт на его имя; при необходимости её можно временно снять. Первичное предупреждение о возможном мошенничестве, напротив, содержит просьбу к компаниям связываться с потребителем для проверки перед открытием нового счёта и не блокирует доступ к кредитному отчёту. Достаточно обратиться в одно бюро: оно обязано сообщить двум другим о необходимости установить такое предупреждение.
Канада: кредитные отчёты, уведомления и сообщения об инцидентах
Канадский центр кибербезопасности рекомендует выяснить, какая информация была затронута, и приводит в качестве примеров финансовую информацию и номер социального страхования. Он также советует проверить кредитные отчёты через Equifax и TransUnion, включить уведомления о несанкционированных запросах и сообщить об инциденте в Канадский центр по борьбе с мошенничеством через интернет или по телефону.
Великобритания: организации, выдавшие документы, полиция и CIFAS
Согласно британским рекомендациям ICO, об утрате или краже документов и других предметов, содержащих персональную информацию, включая паспорта, водительские удостоверения, кредитные карты и чековые книжки, следует сообщить выдавшей их организации. Необходимо проверить кредитную историю на наличие подозрительных заявок. О краже личных документов и подозрительных заявках на кредит также следует сообщить в полицию и запросить регистрационный номер сообщения о преступлении. Добровольная защитная регистрация в CIFAS служит для организаций-участниц сигналом о необходимости дополнительных проверок, когда кто-либо, включая самого владельца данных, подаёт с их использованием заявку на финансовую услугу.
Австралия: банк, IDCARE и Scamwatch
Если в Австралии произошёл случай мошенничества, Scamwatch рекомендует немедленно связаться с банком или организацией, выпустившей карту, и попросить остановить транзакции. IDCARE может помочь составить бесплатный план по ограничению ущерба. После того как затронутые данные будут защищены, о мошенничестве можно сообщить в Scamwatch.
Что это означает для читателей LeakData
Если при проверке вашего адреса электронной почты, пароля, домена или аккаунта в социальной сети LeakData находит совпадение, выясните затронутые категории данных по официальному уведомлению поставщика услуг или другому проверенному источнику об инциденте. Если были затронуты данные документов, удостоверяющих личность, или финансовая информация либо если имя, дата рождения и адрес были раскрыты вместе, следуйте предусмотренному в вашей стране порядку действий в отношении документов, кредитной истории и сообщений о мошенничестве. Если был затронут и пароль, смените его в соответствующем онлайн-аккаунте, как предлагается в примере OAIC.
