Financiële gegevens en betalingsgegevens zijn de meest kritische gegevenstypen die u bezit. Maar wat als het is gelekt?
Dat is precies wat er gebeurde met meer dan 600.000 betaalkaarten en financiële gegevens, waar miljarden mensen in negen landen mee te maken kregen. Wat is er gebeurd en wat kunt u doen?
Een dubbel hackincident
Op 17 maart 2020 werd de ondergrondse webwinkel die handelde in gestolen betaalkaarten en financiële informatie, Swarmshop, gehackt. De hackers lekten 623.036 betaalkaarten en gegevens, bijna 500 inloggegevens voor online bankieren, en bijna 70.000 Canadese socialezekerheidsnummers (SIN) en Amerikaanse socialezekerheidsnummers (SSN).
De cybercriminelen stopten daar echter niet.
Ze richtten ook op en lekten records van de beheerders, verkopers en kopers van de winkel; hun gebruikersnamen, wachtwoorden, online activiteitengeschiedenis en zelfs hun contactgegevens openbaar maken. Vervolgens uploadden ze de gegevens naar een ander online forum.
De persoonlijke informatie van de site-eigenaren en klanten die wordt gelekt, is misschien niet de grootste zorg voor de gemiddelde gebruiker, maar de bijbehorende gegevens zouden dat wel moeten zijn. Terwijl de financiële en persoonlijke informatie van mensen zich in een donkere hoek van het internet bevond, werd iedereen er toegang toe en kon iedereen er gebruik van maken.
Het geld dat op de 600.000 kaarten is geladen, bedraagt ongeveer $ 18.000 en gemiddeld ongeveer $ 30 per kaart. Het lekken van de kaart heeft waarschijnlijk niet geleid tot een ernstig financieel verlies voor hun eigenaren, aangezien mensen zelden veel geld op hun winkelpas houden - alleen herladen wanneer dat nodig was.
Om nog maar te zwijgen, het is gemakkelijk te verwijderen of bevries je kaart als je denkt dat het gecompromitteerd is.
De gevaren van dit beveiligingslek liggen in de beveiligings- en verzekeringsnummers en bankgegevens. Die vereisen vaak veel werk namens hun eigenaar om te repareren. En wie er toegang toe heeft, kan het slachtoffer veel meer dan $ 30 kosten.
Wat kan je doen?
Dus, wat kunt u doen als u in de toekomst deel uitmaakt van dit enorme datalek of een soortgelijk lek?
Eerst moet u bevestigen dat het lek is opgetreden via vertrouwde bronnen en controleren of u bij de inbreuk bent betrokken. Als het gaat om datalekken van bedrijven, zullen ze waarschijnlijk contact met u opnemen om u te informeren dat uw gegevens mogelijk zijn gecompromitteerd door een inbreuk.
Maar in situaties als deze, waar er geen officiële dienstverlener is, moet u het heft in eigen handen nemen. U kunt een darkweb-scanservice inhuren, die soms is opgenomen in op beveiliging gerichte wachtwoordbeheerders. Met hun hulp hoeft u zich niet alleen op het dark web te wagen en doelloos op zoek te gaan naar uw gegevens.
Neem vervolgens contact op met het betrokken bedrijf en vraag of zij u kunnen helpen bij het beheren en wijzigen van uw gecompromitteerde gegevens. Als dat geen optie is, moet u alle informatie in de inbreuk zo snel mogelijk zelf wijzigen.
Als het financiële informatie betreft, neem dan contact op met uw bank en stel hen op de hoogte van de situatie. U kunt voorkomen dat het geld onder uw naam wordt opgenomen en u ontvangt binnenkort nieuwe en beveiligde informatie.
Als het om uw SIN of SSN gaat, neem dan direct contact op met de lokale autoriteiten.
Hoe u uw gegevens kunt beschermen tegen toekomstige incidenten
Als gebruiker kunt u niet veel doen als het gaat om de beveiliging van de database van een bedrijf. Maar wat u kunt doen, is kiezen welke bedrijven uw gegevens bewaren.
Werk waar mogelijk samen met bedrijven waar u uw gegevens lokaal op uw apparaat kunt opslaan.
U moet bij voorkeur ook zoeken naar services die gebruikmaken van sterke codering end-to-end-versleuteling waar mogelijk, zoals bij wachtwoordbeheerders.
Datalekken zijn onvermijdelijk
Toch kunnen datalekken en -lekken niet helemaal worden voorkomen. Naast het kiezen van veilige serviceproviders, moet u waakzaam zijn.
Blijf op de hoogte van het laatste beveiligingsnieuws, vooral over datalekken en beveiligingsproblemen bij bedrijven waarmee u te maken heeft. Op die manier bent u, zelfs in het geval van een lek, voorbereid en kunt u snel handelen.
Regelmatig worden creditcards en cadeaukaarten gestolen. Hoe krijgen dieven uw kaart? Hoe kunt u zich beschermen tegen creditcardfraude?
Lees Volgende
- Veiligheid
- Online beveiliging
- Inbreuk op de beveiliging
Anina is een freelanceschrijver over technologie en internetbeveiliging bij MakeUseOf. Ze begon 3 jaar geleden met schrijven in cybersecurity in de hoop het toegankelijker te maken voor de gemiddelde persoon. Ik wil graag nieuwe dingen leren en een enorme astronomie-nerd.
Abonneer op onze nieuwsbrief
Word lid van onze nieuwsbrief voor technische tips, recensies, gratis e-boeken en exclusieve deals!
Nog een stap…!
Bevestig uw e-mailadres in de e-mail die we u zojuist hebben gestuurd.