Co to oznacza w praktyce?
Skutki zależą od tego, jakie informacje zostały naruszone i czy ktoś może ich użyć. Sam adres e-mail stwarza inne ryzyko niż połączenie danych tożsamości z hasłem do konta. Przeczytaj komunikat administratora i ustal zakres incydentu oraz zalecane działania. Nie zakładaj, że każda wiadomość o wycieku jest prawdziwa: oszuści mogą wykorzystać podobny pretekst do wyłudzenia kolejnych danych. Sprawdź komunikat w oficjalnym serwisie organizacji.
Przykład
Jeżeli wyciekło hasło do usługi, zmień je także w innych miejscach, w których używałeś tego samego hasła, i włącz dodatkowe zabezpieczenia logowania, jeśli są dostępne. Gdy zdarzenie dotyczy danych tożsamości, sprawdź ochronę dokumentów, a jeżeli posiadasz polski PESEL — także możliwość jego zastrzeżenia i sprawdź potrzebę innych działań. Po ujawnieniu danych płatniczych skontaktuj się z bankiem. Zachowaj powiadomienie o incydencie: może być przydatne do późniejszego wyjaśniania zdarzeń lub zgłoszenia sprawy właściwemu podmiotowi.
Na co zwrócić uwagę?
W kolejnych dniach uważaj na wiadomości powołujące się na znane Ci dane, zaległość lub konieczność dopłaty. To, że nadawca zna Twoje imię i numer telefonu, nie potwierdza jego wiarygodności. Nie przekazuj kodów autoryzacyjnych ani nie instaluj oprogramowania polecanego przez nieznaną osobę. Jeśli potrzebujesz wyjaśnienia zakresu naruszenia, skontaktuj się z administratorem danych; informacje o ochronie praw znajdziesz w czeskim ÚOOÚ, a dla polskiej sprawy również w UODO. Wyciek nie oznacza automatycznie, że ktoś uzyskał pożyczkę, ale wymaga działań dobranych do ujawnionych informacji i obserwowania nieznanych operacji.