דליפת מידע היא מצב שבו פרטים שמסרתם לחברה או לשירות כלשהו, שם משתמש, סיסמה, מספר טלפון ולפעמים גם פרטי אשראי, נחשפים לגורם שלא היה אמור לראות אותם. ברוב המקרים זה לא קורה כי מישהו פרץ דווקא אליכם, אלא כי מסד הנתונים של השירות שאצלו נרשמתם נגנב או הודלף. אתם פוגשים את זה בדרך כלל דרך מייל שמתחיל ב"אירע אצלנו אירוע אבטחה", או התראה שכתובת האימייל שלכם צצה באיזו דליפה.
מה זה בעצם אומר
כל שירות שנרשמתם אליו, מרשת חברתית ועד אתר משלוחים, שומר את הפרטים שלכם במעין ספר אורחים דיגיטלי. דליפת מידע היא הרגע שבו מישהו מצליח להעתיק את כל הספר בבת אחת. הוא לא טורח לנחש את הסיסמה של כל משתמש בנפרד, הוא פשוט לוקח את כל הרשימה. לכן דליפה בודדת חושפת לפעמים מיליוני אנשים ביום אחד, כמו בדליפה מפלטפורמת Paidwork שחשפה נתונים של 23 מיליון משתמשים.
המידע הגנוב לא נשאר במקום. הוא נמכר בפורומים סגורים ובדארקנט, ותוקפים אחרים קונים אותו כדי לנסות את אותו שם משתמש ואותה סיסמה בעשרות שירותים אחרים. זו הסיבה שדליפה מאתר אחד, לכאורה חסר חשיבות, יכולה להגיע עד חשבון הבנק או המייל שלכם, אם השתמשתם באותה סיסמה בכמה מקומות. בדיוק ככה חשבונות נפרצים בלי שאף אחד פרץ אליהם ישירות.
איך זה מגיע אליכם
לרוב תגלו על דליפה באחת משלוש דרכים. הראשונה היא הודעה רשמית מהחברה עצמה, שמחויבת ליידע אתכם שהפרטים נחשפו. השנייה היא שירות כמו Have I Been Pwned, שמאפשר להקליד כתובת מייל ולראות באילו דליפות ידועות היא מופיעה. השלישית, והכי לא נעימה, היא כשמתחילים להגיע ניסיונות התחברות לחשבונות שלכם, בקשות לאיפוס סיסמה, או הודעות פישינג ששולפות עליכם פרטים אמיתיים (השם המלא, ארבע הספרות האחרונות של הכרטיס) כדי להישמע אמינות.
מה עושים כשהפרטים דלפו
החליפו מיד את הסיסמה בשירות שדלף, ובכל מקום נוסף שבו השתמשתם באותה סיסמה. זה הצעד הדחוף ביותר, כי בדיוק הכפילויות האלה הן מה שתוקפים מנצלים.
הפעילו אימות דו-שלבי בכל חשבון שמאפשר זאת. גם אם הסיסמה שלכם כבר בידיים לא נכונות, השלב השני חוסם את הכניסה.
עברו לשימוש במנהל סיסמאות, תוכנה שיוצרת סיסמה שונה וארוכה לכל שירות ושומרת אותן במקומכם. כך דליפה מאתר אחד לא נוגעת בשאר החשבונות שלכם.
היו חשדנים במיוחד בשבועות שאחרי דליפה. אם מגיעה הודעה או שיחה שכבר יודעת עליכם פרטים אמיתיים ומבקשת עוד מידע או תשלום, זה בדיוק התרחיש שהמידע הגנוב נועד לאפשר. אל תפעלו לפי קישור בהודעה, היכנסו לשירות ישירות דרך הדפדפן.
דליפת מידע כמעט בלתי נמנעת בעולם שבו הפרטים שלנו מפוזרים בעשרות שירותים, אבל סיסמה ייחודית לכל חשבון ואימות דו-שלבי הופכים אותה מאסון אישי למטרד שאפשר לספוג.
תגובות