Co dělat po úniku dat: kontrolní seznam kroků hned

Co dělat po úniku dat? Zpráva o úniku bývá nepříjemná, ale panika nepomáhá. Důležité je vědět, co přesně uniklo, a podle toho zvolit kroky. Únik e-mailové adresy se řeší jinak než únik hesla nebo čísla dokladu. Tímto postupem projdete za několik desítek minut.

Pojmy jsou vysvětleny ve slovníku. Základní přehled témat najdete v sekci Úniky dat a hacky.

Krok 1: Zjistěte, co uniklo

Přečtěte si oznámení od služby a ověřte, že je pravé. Podvodníci rozesílají falešná oznámení o úniku, aby vás nalákali na falešnou stránku. Raději otevřete službu přes vlastní záložku a podívejte se na oznámení v účtu, ne přes odkaz v e-mailu.

Zjistěte, které kategorie údajů unikly. U hesla musíte jednat hned. U e-mailu a jména se zvyšuje riziko phishingu. U dokladů a platebních údajů je nutné kontaktovat banku nebo příslušný úřad. Ověřit si to můžete také ve službách, které shromažďují veřejně známé úniky.

Krok 2: Hesla a druhý faktor

Změňte heslo na dotčené službě a ve všech ostatních, kde jste používali stejné nebo podobné. Nová hesla by měla být jedinečná a dlouhá, nejlépe vygenerovaná správcem hesel. Po změně odhlaste všechny ostatní relace.

Zapněte druhý faktor tam, kde ještě není aktivní. Upřednostněte aplikaci nebo bezpečnostní klíč před SMS. Zkontrolujte také záložní e-mailové adresy a telefonní čísla v nastavení účtu, aby je útočník nemohl změnit.

Krok 3: E-mail a související účty

E-mailová schránka je klíčem k ostatním účtům, proto ji zkontrolujte zvlášť. Podívejte se na pravidla přeposílání a filtry, které by mohly skrytě přesměrovávat zprávy. Zkontrolujte také připojené aplikace a zařízení, která mají přístup k vašemu účtu.

Pokud máte podezření, že se útočník dostal do schránky, změňte heslo a zkontrolujte, zda vám neunikly důležité zprávy, například potvrzení resetu hesel. Později si zkontrolujte, které služby jsou s e-mailem propojené, a změňte přístup i tam.

Krok 4: Platební a osobní údaje

Pokud uniklo číslo karty, kontaktujte banku, nechte kartu zablokovat a požádejte o novou. Sledujte výpisy a nastavte upozornění na pohyby. Při úniku údajů z dokladů buďte opatrní u nečekaných žádostí o ověření identity a u nových úvěrů či smluv na vaše jméno.

Organizace, které zpracovávají osobní údaje v EU, mají povinnosti podle nařízení GDPR (EU) 2016/679, včetně oznamování určitých porušení zabezpečení údajů. Pokud se vás únik týká, můžete se informovat u správce údajů a případně u Úřadu pro ochranu osobních údajů (ÚOOÚ). Právní otázky řešte s odborníkem.

Krok 5: Dlouhodobé sledování

Po úniku se údaje mohou zneužívat i měsíce či roky. Buďte ostražití vůči zprávám, které vás oslovují vašimi skutečnými údaji, protože podvodníci je používají, aby působili důvěryhodně. Nepodléhejte tlaku a ověřujte kontakty jiným kanálem.

Zvažte používání aliasů nebo samostatných e-mailových adres pro různé služby. Při dalším úniku tak snadněji zjistíte, která služba údaje ztratila. Více o ochraně osobních údajů najdete v sekci Osobní údaje.

Pokud si nejste jistí rozsahem problému, raději jednejte s rezervou: změňte více hesel, než se zdá nutné. Pár minut navíc vás může ochránit před následky, které by se řešily týdny.