Końcem maja w darknecie opublikowany został duży zbiór danych zawierający loginy i hasła do innych serwisów, takich jak: Facebook, Allegro oraz zdalny Onet i WP. Wyciek danych z którym mamy do czynienia może umożliwić osobom trzecim dostęp do wrażliwych informacji. Dane do logowania, dane osobowe, takie jak numer telefonu, adres zamieszkania, czy rachunku bankowego lub karty płatniczej, mogą zostać wykorzystane w celu kradzieży pieniędzy lub do zaciągania różnego typu zobowiązań.
W związku z dużą skalą incydentu, zespół CERT Polska uruchomił dwa serwisy internetowe, gdzie możecie Państwo sprawdzić czy nie jesteście ofiarą tego zdarzenia. Reagowaniem na zdarzenia naruszające bezpieczeństwo sieci w Polsce i koordynacją działań w tym obszarze zajmuje się Pion Centrum Cyberbezpieczeństwa, w którego skład wchodzi m.in. zespół CERT Polska (www.cert.pl). Do CSIRT NASK incydenty mogą także zgłaszać wszyscy użytkownicy. NASK jest państwowym instytutem badawczym nadzorowanym przez Kancelarię Prezesa Rady Ministrów. NASK współtworzy także zaplecze analityczne oraz badawczo-rozwoje dla krajowego systemu cyberbezpieczeństwa :
- https://bezpiecznedane.gov.pl - serwis utworzony przez Centralny Ośrodek Informatyki (COI), który po zalogowaniu Profilem Zaufanym umożliwia zweryfikowanie, czy dane z opisanego wyżej wycieku zostały upublicznione.
- https://haveibeenpwned.com - serwis, w którym można sprawdzić, czy różnego rodzaju wrażliwe dane zostały w nielegalny sposób upublicznione.
Pełną treść opisanego wycieku znajdziecie Państwo pod linkiem:
Co powinniście Państwo zrobić, jeżeli Wasze dane wyciekły (lub chcecie Państwo poprawić bezpieczeństwo swojego konta):
- Użyjcie programu antywirusowego, żeby sprawdzić bezpieczeństwo swojego komputera. Antywirusy mogą nie wykryć zagrożenia. Jeżeli zatem zachodzi podejrzenie, że system może być zainfekowany, najlepiej zabezpieczyć najważniejsze dane i przywrócić go do stanu fabrycznego;
- Korzystając z zabezpieczonego lub wyczyszczonego komputera zmieńcie hasła do logowania, których używaliście dotychczas.
- Ważne! Jeśli do logowania na różnych serwisach wykorzystywaliście to samo hasło, zmieńcie je również na pozostałych stronach! Nie powielajcie też haseł między serwisami!
- Włączcie dodatkowe zabezpieczenia w serwisach, które umożliwiają weryfikację dwuetapową, (dowiedz się więcej: Weryfikacja dwuetapowa - prosty sposób na ochronę danych w Internecie)
- Zwróćcie szczególną uwagę na nowe próby logowania na konta, sprawdzajcie alerty przesyłane na adres e-mail.
Źródło: Sprawdź, czy Twoje dane są bezpieczne! - Aktualności - NASK (https://www.nask.pl/pl/aktualnosci/5201,Sprawdz-czy-Twoje-dane-sa-bezpieczne.html)
