Dine opplysninger er lekket i et cyberangrep. Hva nå?

Data som betalingsmiddel

Virksomhetene som eier digitale løsninger sporer brukeraktivitet for å forbedre sine tjenester og skape målrettet markedsføring.

De fleste av oss både forstår og samtykker til at våre opplysninger samles inn og lagres hos virksomheter. De digitale tjenestene gir oss tross alt mer frihet, gjør livet enklere – og billigere. Hvem vil ikke la seg friste av for eksempel å oppgi sin e-postadresse i en kundeklubb mot å få 10 prosent rabatt på et første kjøp?

Dessuten er bytte av våre opplysninger mot gratis bruk av tjenester som Google, Facebook eller Dropbox en lav pris å betale.

Eller – er det?

Cyberangrep øker i omfang

Sjekk om bedriften er sikret mot cyberangrep

Angrep på virksomheter og bruk av løsepengevirus fortsetter å øke i både omfang og antall, opplyser Nasjonal Sikkerhetsmyndighet

Et løsepengekrav fremsettes etter hackerangrep på datasystemet. De kriminelle kan true med å publisere eller slette sensitive opplysninger hvis virksomheten ikke betaler.

Gjør hackerne alvor av sine trusler, kan data eksponeres, lekkes og samles inn av andre.

Fem tegn på at dine opplysninger er lekket i et sikkerhetsbrudd eller cyberangrep:

1. Du blir varslet av den ansvarlige databehandler om at opplysningene dine er lekket og havnet på avveie.
2. Har du registrert dine opplysninger hos en overvåkingstjeneste? Da vil du motta varsel hvis dine data er lekket etter et datainnbrudd.
3. Du oppdager uvanlige transaksjoner på kontoutskriften din.
4. Du blir varslet om innloggingsforsøk (fra for eksempel e-postleverandør eller Facebook).
5. Du mottar trusler (reelle eller tomme) om at sensitive opplysninger om deg eksponeres hvis du ikke betaler penger.

Konsekvensene etter et cyberangrep kan være store og i verste fall bety kroken på døren for en virksomhet, men hva betyr det for deg og meg - som eier de eksponerte e-postadressene, passordene eller telefonnumrene?

For svar, ser vi først på hva som motiverer de kriminelle.

Slik utnytter de kriminelle dine opplysninger

Overvåk dine opplysninger før skade oppstår

I 2021 ble det oppdaget 42 milliarder poster på det mørke nettet, ifølge en rapport fra Constella Intelligence. Denne eksponerte dataen stammer fra 66 000 sikkerhetsbrudd rundt omkring i verden.

E-postadresser (89%) og passord (63%) er helt på topp av lekkede opplysninger tilknyttet identiteten til personer. Deretter navn (39%), brukernavn (34%), og telefonnumre (34 %).

Det er umulig å fjerne data når det først har havnet på det mørke nettet.

Fem måter de kriminelle kan utnytte dine lekkede opplysninger:

1. Den raskeste veien til gevinst er å selge opplysningene dine videre til andre kriminelle. På det mørke nettet finnes det handelsplasser som fungerer etter samme prinsipp som eBay eller finn.no der kriminelle kjøper og selger opplysninger til høystbydende.
2. E-postadresse og telefonnummer brukes til å sende deg falske svindelmeldinger.
3. Ditt brukernavn og passord gir uvedkommende tilgang til dine brukerkontoer og enda mer informasjon om deg.
4. Summen av flere opplysninger brukes for å utføre troverdige og målrettede svindelforsøk eller identitetstyveri.
5. Ved å overta dine kontoer i sosiale medier (kontokapring) kan kriminelle sende meldinger til din familie og venner og nå ut til potensielt flere svindelofre.

Les også: Kriminelle kjøper personopplysningene dine på auksjon