Vaši podatki so na Darkwebu … Kaj sedaj?
Gre za članek o tem, kaj pomeni, če se vaši osebni podatki pojavijo na dark webu, kako so tja verjetno prišli in katere nujne korake morate narediti za zmanjšanje škode.
Osrednje sporočilo je praktično: najprej zavarujte račune, kartice in naprave, nato pa dolgoročno zmanjšajte količino izpostavljenih osebnih podatkov.
-
Članek pojasni, da dark web ni zgolj prostor kriminala, vendar je zaradi anonimnosti tudi pomembno tržišče za prodajo ukradenih osebnih, prijavnih in finančnih podatkov.
-
Avtor navaja več glavnih poti uhajanja podatkov: velike podatkovne kršitve, infostealer zlonamerno programsko opremo, phishing, naključna razkritja zaradi napačnih nastavitev ter napade na dobavno verigo.
-
Posebej poudari, da napadalce najbolj zanimajo prijavni podatki, podatki o plačilnih sredstvih, osebno določljivi podatki ter sejni piškotki oziroma žetoni, ker omogočajo prevzem računov, krajo denarja in identitetne zlorabe.
-
Prvi odziv po zaznavi izpostavljenosti mora vključevati menjavo gesel, vklop večfaktorske avtentikacije, odjavo iz vseh naprav, stik z banko, zamrznitev kredita, pregled naprav za infostealerje ter prijavo incidenta pristojnim organom.
-
Dolgoročna zaščita po članku temelji na zmanjševanju digitalne izpostavljenosti, uporabi varnostne programske opreme, previdnosti pri povezavah in priponkah, omejevanju deljenja podatkov ter uporabi storitev za spremljanje kršitev in uhajanja identitete.
-
Besedilo navaja, da je bilo v ZDA v prvi polovici leta 2025 zabeleženih 1.732 incidentov kršitev podatkov, ki so povzročili več kot 165,7 milijona obvestil o kršitvah.
-
Kot primer širšega vpliva napadov na dobavno verigo članek omeni izkoriščanje ranljivosti v programski opremi MOVEit leta 2023, pri čemer naj bi bilo prizadetih več tisoč organizacij in več kot 90 milijonov končnih strank.
-
Sklicujoč se na poročilo ITRC članek navaja, da je 20% ameriških žrtev goljufij v enem letu prijavilo izgube nad 100.000 USD, več kot 10% pa najmanj 1 milijon USD.