Oznámení o vystavení dark webu: Stručný přehled pro administrátory

Jak přiřadit každou expozici ke správnému oznámení a kdy ho potvrdit.

Pracovní postup

Toto je kompletní proces pro každou expozici. Kromě toho není nic dalšího ke sledování.

• Zkontrolujte kartu expozice a zaškrtněte pole „Zveřejněná data“.
• Přiřaďte jej k jedné z níže uvedených kategorií a použijte tento text oznámení (v případě potřeby upravte) v poli Upozornit uživatele.
• Klikněte na Upozornit uživatele.
• Zaškrtněte políčko Potvrdit. Tím se to označí jako vyřízené – náprava odtud je na uživateli, nikoli na vás.

Vaši pozornost vyžadují pouze nepotvrzené projevy. Jakmile si je všimnete, pokračujte dál.

Párování dat vystavených kategorii

Pole Zobrazená data zobrazuje…	Kategorie
Pouze e-mailové adresy, hesla	Pouze přihlašovací údaje
Hesla + uživatelská jména, telefonní čísla nebo podobné údaje	Přihlašovací údaje + podrobnosti o účtu
Odhalený účet je skutečná e-mailová schránka uživatele.	Primární e-mailový účet
Údaje o kreditní kartě, údaje o bankovním účtu, nákupy	Finanční údaje
Čísla sociálního zabezpečení, data narození, fyzické adresy, průkazy totožnosti vydané vládou	Úřadní průkaz totožnosti / Osobní údaje
Zaměstnanecké záznamy, zdravotní údaje, interní dokumenty (vlastní data klienta)	Firemní / interní data – eskalovat, nezasílat automatické upozornění

Pouze přihlašovací údaje

Zveřejněná data zobrazují: e-mailové adresy, hesla (nic jiného)

Text oznámení:

Váš e-mail a heslo byly nalezeny při úniku dat ze služby [Service Name] dne [Date]. Toto se týká pouze daného jednoho účtu – nebyly do něj zahrnuty žádné osobní ani finanční údaje. Změňte si prosím heslo a pokud služba nabízí, zapněte si přístupový klíč nebo dvoufaktorové ověřování. Pokud jste toto heslo použili jinde, změňte si ho i tam.

Přihlašovací údaje + podrobnosti o účtu

Zveřejněná data zobrazují: Hesla a také informace jako uživatelská jména, telefonní čísla nebo jiná metadata účtů (ne identifikační údaje ani finanční údaje).

Text oznámení:

Údaje o vašem účtu ze služby [Service Name] byly nalezeny při úniku dat dne [Date], včetně vašeho hesla a některých informací o účtu. Okamžitě si prosím změňte heslo, zapněte přístupový klíč nebo dvoufaktorové ověřování a aktualizujte všechny bezpečnostní otázky nebo údaje pro obnovení spojené s tímto účtem.

Primární e-mailový účet

Platí, když: Únik JE skutečná e-mailová schránka dané osoby (Gmail, Outlook, firemní e-mail), nikoli pouze služba, která používala její e-mail jako uživatelské jméno. Tento únik považujte za naléhavější než typický únik přihlašovacích údajů, protože tato schránka obvykle představuje cestu k obnovení všeho ostatního, co daná osoba má.

Text oznámení:

Toto odhalení se týká samotného vašeho e-mailového účtu, nikoli jen jiné služby. Změňte si prosím ihned heslo k e-mailu a ihned poté si nastavte přístupový klíč nebo ověřovací aplikaci. Zkontrolujte také nastavení pošty, zda neobsahuje pravidla pro přesměrování, která jste nevytvořili, a zkontrolujte si nedávnou aktivitu přihlašování, zda neobsahuje něco neznámého. Protože vaše ostatní účty mohou tuto schránku používat k resetování hesel, berte tuto zprávu jako naléhavou.

Finanční údaje

Zveřejněná data zobrazují: údaje o kreditních kartách, údaje o bankovním účtu nebo podobné finanční informace

Text oznámení:

Vaše finanční informace byly nalezeny při úniku dat ze služby [Service Name] dne [Date]. Kontaktujte prosím svou banku nebo vydavatele karty a požádejte o náhradní číslo karty nebo účtu. Zkontrolujte si nedávné výpisy, zda neobsahují cokoli, co nepoznáváte. Pro další vrstvu ochrany zvažte nahlášení podvodu u úvěrového registru.

Úřadní průkaz totožnosti / Osobní údaje

Zveřejněná data zobrazují: čísla sociálního zabezpečení, data narození, fyzické adresy nebo jiné informace z dokladů totožnosti vydaných vládou.

Text oznámení:

Vaše osobní údaje – včetně [SSN / datum narození / adresa], pokud je to relevantní – byly nalezeny při úniku dat ze strany [Service Name] dne [Date]. Jedná se o závažnější případ než únik hesla, protože tento druh informací lze použít ke krádeži identity. Konkrétní kroky, včetně zmrazení úvěruschopnosti a žádosti o PIN kód pro ochranu identity IRS, naleznete v přiložené uživatelské příručce.

Toto je jediná kategorie, u které stojí za to uživatele odkázat na kompletního průvodce, protože zahrnuje několik kroků a je snadné se v nich za pochodu splést.

Společnost / Interní data

Platí, když: Předmětem úniku jsou interní data klienta (zaměstnanecké záznamy, zdravotní informace, chráněné dokumenty), nikoli narušení bezpečnosti služeb třetí strany. Toto neobdrží standardní oznámení – před odesláním čehokoli jednotlivým uživatelům to označte pro vedení klienta, protože to může mít zákonné požadavky na oznámení, které běžné upozornění nepodléhají.

Poznámka k uživatelské příručce

Doprovodný dokument „ Co dělat, když jste vystaveni riziku na dark webu “ je napsán přímo pro koncové uživatele a srozumitelně popisuje kroky nápravy (změny hesla, přístupové klíče, zmrazení kreditu atd.). Lze jej přiložit nebo propojit s jakýmkoli oznámením. Po odeslání oznámení je za provedení těchto kroků zodpovědný uživatel.