מה תעשו כשהאתרים הגדולים דולפים?

בשעות הראשונות לאחר פריצה גדולה, החברה עלולה לנסות "לנהל" את המשבר מבלי שהיא בעצמה מודעת להיקף או לחומרת הפריצה. לעיתים, אבל לא תמיד, החברה הנפגעת תעדכן אתכם במייל אודות הפריצה תוך ניסיונות הרגעה שלא בהכרח תואמים למציאות. לכן מומלץ להישאר עירניים גם אם בחברה מנסים לשכנע אתכם שהכל בסדר. ככל הנראה הדבר הראשון שתרצו לעשות, כאשר נודע לכם שהאתר נפרץ, הוא להחליף את הסיסמה שלכם, בין אם החברה הנפגעת המליצה על כך או לא.

בהרבה מהמקרים כשהאקרים פורצים לאתרים של חברות גדולות וגונבים משם כמות גדולה של מידע סודי, החברות ממהרות להצהיר שהמידע שנגנב היה "מוצפן" ובכך הן מקוות להרגיע אתכם. אבל צריך לזכור, שיש רמות שונות של הצפנה, והעובדה שהנתונים שנגנבו "מוצפנים", לא בהכרח אומרת שהם יישארו כך לנצח. האקרים משתמשים בתוכנות מיוחדות כדי לפענח את ההצפנה בצורה אוטומטית. הצפנה טובה ללא ספק תוכל להאט אותם, אבל בסופו של דבר עם הרבה סבלנות וקצת מזל, הם יצליחו לפצח את ההצפנה ולהשיג את הסיסמה או את מספר כרטיס האשראי שלכם. אם נתקלתם בעבר בהמלצה לשנות את הסיסמאות שלכם מדי פעם - זו הסיבה. יכול להיות שבזמן קריאת שורות אלו, האקר כלשהו מנסה לפצח הצפנה של נתונים שדלפו מאתר כלשהו, אולי מבלי שבכלל שתדעו שדליפה התרחשה. במוקדם או במאוחר הוא יצליח לפענח את ההצפנה, אך עד אז הסיסמה כבר לא תהיה רלוונטית.

כפי שהוזכר קודם-לכן, בהרבה מהמקרים שבהם מתרחשת פריצה, החברה הנפגעת מודיעה על כך באימייל ללקוחותיה. ההאקרים מודעים לכך ויכולים לקפוץ על ההזדמנות, במיוחד כשמדובר בחברות ענק, ולשלוח אימיילים מתחזים, עם בקשה לעידכון פרטים באתר ובכך להשיג מכם עוד מידע רגיש שישמש אותם למטרות הונאה. אם אתם מקבלים אימייל עם לינק שמוביל אתכם לדף אינטרנט בו אתם צריכים להכניס את הסיסמה שלכם "כדי להחליף אותה" אתם יכולים להיות כמעט בטוחים שמדובר בהונאה. במקום ללחוץ על הלינק, פתחו בעצמכם את אתר הבית של החברה והחליפו את הסיסמה שלכם בדרך הרגילה.

ברגע שידיעות אודות הפריצה מגיעות לחדשות, רוב המשתמשים משנים או מאולצים לשנות, את הסיסמה שלהם. אבל ההאקרים עלולים לנסות לפרוץ לשירותים נוספים, כמו תיבת האימייל או חשבון הפייסבוק שלכם באמצעות אותה הסיסמה שדלפה. התוקפים מניחים, ובצדק, שהרבה מהגולשים משתמשים באותה סיסמה לכמה שירותים שונים ומנצלים זאת, לכן זה יהיה רעיון טוב לשנות את הסיסמה לא רק באתר שנפגע, אלא בכל שאר השירותים המקוונים שלכם שמוגנים באותה סיסמה, ובאותה הזדמנות להיפתר מההרגל המגונה ולבחור סיסמה שונה לכל אתר.

צריך לזכור שלא כל פריצה או דליפה של מידע, מגיעות לכותרות הראשיות, וייתכן שפרטי האשראי שלכם שמורים בבסיסיי הנתונים של חברות קטנות יחסית. בנוסף, ייתכן שהתוקפים ידאגו לחייב את האשראי שלכם בסכומים קטנים יחסית מדי חודש, כדי לא למשוך את תשומת ליבכם לכל מיני הוצאות חריגות. לכן מומלץ לעבור בקפידה על חיובי האשראי שלכם לפחות אחת לחודש, ולוודא שלא קיימות שם הוצאות שלא אתם ביצעתם. אם גיליתם שכרטיס האשראי שלכם נוצל לרעה, עליכם לפנות באופן מיידי לחברת האשראי שלכם, להודיע להם על ההונאה ולבטל את הכרטיס. החדשות הטובות הן, שחברות האשראי דואגות לביטוח הולם ואתם תפוצו במקרה בו כרטיס האשראי שלכם נוצל לרעה.