Як дізнатися, що мої дані витекли, якщо ніхто мене не повідомив?

Найчастіше за непрямими ознаками: хвилею персоналізованого фішингу, SMS про спроби входу та кредитними запитами в BIK (польське кредитне бюро), яких ви не робили. Адресу e-mail можна перевірити на сервісі haveibeenpwned.com. Якщо отримали SMS про витік, не натискайте посилання, а відкрийте сайт фірми, ввівши адресу самостійно.

Фірма не завжди вас повідомить

Контролер даних мусить без зайвої затримки повідомити вас про витік тоді, коли інцидент може спричинити високий ризик для ваших прав. Він не мусить цього робити, якщо, наприклад, дані були зашифровані. Коли постраждалих дуже багато, замість листа кожному він може опублікувати оголошення. Тож повідомлення про витік буває запізнілим, розмитим або не надходить зовсім.

Ознаки, на які варто дивитися

• e-mail і SMS з вашим ім’ям, прізвищем або номером замовлення від відправників, з якими вас нічого не пов’язує,
• коди підтвердження та сповіщення про вхід, яких ви не ініціювали,
• кредитні запити у звіті BIK, яких ви не робили (платна послуга Alerty BIK надсилає SMS при кожному такому запиті),
• дзвінки від нібито банку чи поліції, коли співрозмовник знає ваш PESEL (польський ідентифікаційний номер) або адресу.

Сервіс haveibeenpwned.com збирає відомі витоки адрес e-mail, також давні. Після введення адреси він показує, з якого сервісу стався витік і які дані він охопив: лише пароль, номер телефону чи адресу проживання.

SMS про витік: попередження чи пастка

Повідомлення на кшталт «Ваші дані витекли, перевірте тут» - поширена шахрайська схема. Сам витік може бути справжнім, а посилання веде на фальшиву сторінку, яка просить увійти або ввести дані картки. Не відкривайте посилання з такого повідомлення, навіть якщо про витік чули в новинах. Адресу сайту фірми чи банку введіть вручну й там шукайте повідомлення. Установі, яка повідомляє про витік, не потрібні ваш пароль, PIN чи код із SMS.

Коли ознаки підтвердилися

Якщо витік PESEL, заблокуйте його (zastrzeżenie PESEL) у застосунку mObywatel, на gov.pl або в ґміні. Банки й позикові компанії мусять перевірити це блокування перед наданням кредиту. Змініть пароль скрізь, де використовували той, що витік, і ввімкніть двоетапну перевірку. Потім залишаються моніторинг кредитної історії, пильність щодо фішингу, підлаштованого під витік, і, якщо хтось скористався вашими даними, заява до поліції.