Breșele de securitate și scurgerile de date au devenit, din păcate, un fenomen tot mai frecvent la nivel global. Aproape că nu mai trece lună fără ca o companie mare, un magazin online sau o platformă cunoscută să anunțe că bazele sale de date au fost compromise, iar informațiile milioane de utilizatori, printre care adrese de email, parole, numere de telefon sau chiar date de card, au ajuns în mâinile unor persoane rău intenționate. Vestea bună este că există instrumente gratuite prin care oricine își poate verifica, în câteva secunde, dacă propriile date personale se numără printre cele expuse în astfel de incidente.
Ce înseamnă, de fapt, o „scurgere de date”
Potrivit antena24 o scurgere de date, cunoscută și sub denumirea de breșă de securitate, are loc atunci când un atacator reușește să obțină acces neautorizat la o bază de date aparținând unei companii sau instituții, extrăgând informații despre utilizatorii înregistrați acolo. Aceste informații pot include adrese de email, parole (uneori criptate, alteori nu), numere de telefon, adrese fizice, date de card bancar sau alte detalii sensibile, în funcție de tipul de platformă afectată.
Ulterior, aceste seturi de date ajung, de multe ori, să fie tranzacționate sau publicate pe diverse forumuri specializate în activități ilegale, unde pot fi folosite de infractori cibernetici pentru fraude, phishing, furt de identitate sau alte tipuri de atacuri îndreptate direct către persoanele ale căror date au fost expuse.
Have I Been Pwned, cel mai cunoscut instrument gratuit de verificare
Printre cele mai populare și de încredere resurse gratuite pentru verificarea propriilor date se numără platforma haveibeenpwned.com, creată în 2013 de expertul australian în securitate cibernetică Troy Hunt. Serviciul recenzează în prezent câteva miliarde de conturi compromise, provenite din mii de breșe de securitate documentate de-a lungul timpului.
Modul de utilizare este extrem de simplu și nu necesită nicio cunoștință tehnică. Este suficient să accesezi site-ul și să introduci adresa ta de email în câmpul special destinat verificării. Dacă rezultatul afișat este verde, înseamnă că adresa respectivă nu a fost identificată în nicio scurgere de date cunoscută; în schimb, dacă apare un mesaj cu fundal roșu, înseamnă că datele tale au fost, la un moment dat, compromise.
În cazul în care platforma identifică o astfel de compromitere, îți va arăta și detalii suplimentare, precum numele companiei sau serviciului afectat, data la care s-a produs breșa și tipul exact de informații care au fost expuse — parole, numere de telefon, adrese poștale și așa mai departe.
Pe lângă verificarea adreselor de email, Have I Been Pwned oferă și o secțiune separată, numită „Pwned Passwords”, prin care poți verifica dacă o anumită parolă pe care o folosești a apărut, la rândul ei, în vreo bază de date scursă pe internet. Este o modalitate suplimentară de a te asigura că nu mai reutilizezi parole compromise pentru conturile tale actuale.
Este important de menționat că platforma nu stochează parolele alături de adresele de email, iar toate verificările se bazează exclusiv pe informații deja făcute publice în urma incidentelor de securitate, fără a implica accesarea de conținut privat sau activități intruzive asupra conturilor verificate.
Ce poți face dacă descoperi că datele tale au fost compromise
Dacă verificarea arată că adresa ta de email sau o parolă folosită de tine a apărut într-o scurgere de date, este recomandat să acționezi rapid, printr-o serie de măsuri simple, dar esențiale pentru siguranța ta online:
În primul rând, schimbă imediat parola contului afectat, alegând una nouă, suficient de complexă și diferită de cele folosite pe alte platforme. Dacă obișnuiai să reutilizezi aceeași parolă și pe alte conturi, este recomandat să o schimbi și acolo, întrucât infractorii cibernetici testează frecvent combinațiile de date furate pe mai multe site-uri deodată.
În al doilea rând, acolo unde este posibil, activează autentificarea în doi pași (2FA) pentru conturile tale importante — email, rețele sociale, servicii bancare online. Acest nivel suplimentar de securitate face mult mai dificil accesul neautorizat, chiar dacă parola ta ar ajunge, la un moment dat, în mâini greșite.
De asemenea, este indicat să fii atent la eventuale mesaje sau apeluri suspecte primite ulterior, întrucât datele scurse sunt adesea folosite pentru tentative de phishing personalizate, în care atacatorii se folosesc de informațiile reale pe care le dețin despre tine pentru a părea mai credibili.
Ce spun autoritățile din România
Directoratul Național de Securitate Cibernetică (DNSC), instituția responsabilă cu prevenirea și gestionarea incidentelor de securitate cibernetică la nivel național, recomandă, la rândul său, folosirea unor instrumente similare pentru verificarea eventualelor breșe de date. Printre resursele online recomandate de instituție pentru verificarea apariției datelor personale în breșe de securitate publice se numără chiar haveibeenpwned.com.
În plus, dacă devii victima unei tentative de fraudă online sau observi activități suspecte legate de datele tale personale, DNSC recomandă raportarea incidentului prin intermediul Platformei Naționale pentru Raportarea Incidentelor de Securitate Cibernetică (PNRISC), disponibilă la adresa pnrisc.dnsc.ro, sau prin apelarea liniei telefonice dedicate. În cazul în care ai suferit și un prejudiciu financiar, este necesar să contactezi imediat banca, pentru blocarea instrumentelor de plată afectate, și să depui o plângere la Poliția Română.
De ce este important să verifici periodic
Ținând cont de frecvența tot mai mare a atacurilor cibernetice și a breșelor de securitate raportate la nivel mondial, specialiștii recomandă ca verificarea propriilor date să devină o obișnuință, nu doar o acțiune izolată, făcută o singură dată. Platforme precum Have I Been Pwned permit chiar activarea unor notificări automate, prin care ești anunțat, pe email, de fiecare dată când adresa ta apare într-o nouă breșă de securitate descoperită.
Într-o eră în care tot mai multe activități zilnice, de la cumpărături până la interacțiunile sociale, se desfășoară online, protejarea propriei identități digitale a devenit la fel de importantă ca protejarea documentelor și a bunurilor fizice. Din fericire, verificarea gratuită a eventualelor scurgeri de date reprezintă un prim pas simplu, rapid și accesibil oricui, indiferent de nivelul de cunoștințe tehnice, pentru a rămâne informat și pentru a reacționa la timp în fața amenințărilor tot mai sofisticate din mediul online.
