Ειδοποιήσεις έκθεσης στο σκοτεινό διαδίκτυο: Σύντομη αναφορά διαχειριστή

Πώς να αντιστοιχίσετε κάθε έκθεση στη σωστή ειδοποίηση και πότε να την αναγνωρίσετε.

Η ροή εργασίας

Αυτή είναι η πλήρης διαδικασία για κάθε έκθεση. Δεν υπάρχει τίποτα που να παρακολουθείται πέρα ​​από αυτήν.

• Ελέγξτε την κάρτα έκθεσης και επιλέξτε το πεδίο «Εκτεθειμένα δεδομένα».
• Αντιστοιχίστε το με μία από τις παρακάτω κατηγορίες και χρησιμοποιήστε αυτό το κείμενο ειδοποίησης (επεξεργαστείτε το όπως απαιτείται) στο πλαίσιο Ειδοποίηση χρήστη.
• Κάντε κλικ στην επιλογή Ειδοποίηση χρήστη.
• Επιλέξτε Επιβεβαίωση. Αυτό το επισημαίνει ως χειρισμένο — η διόρθωση από εδώ βαρύνει τον χρήστη, όχι εσάς.

Μόνο οι μη αναγνωρισμένες αποκαλύψεις χρειάζονται την προσοχή σας. Μόλις τις αναγνωρίσετε, προχωρήστε παρακάτω.

Αντιστοίχιση δεδομένων που εκτίθενται σε μια κατηγορία

Το πεδίο "Εκτεθειμένα δεδομένα" εμφανίζει…	Κατηγορία
Διευθύνσεις ηλεκτρονικού ταχυδρομείου, Μόνο κωδικοί πρόσβασης	Μόνο διαπιστευτήρια
Κωδικοί πρόσβασης + ονόματα χρήστη, αριθμοί τηλεφώνου ή παρόμοια	Διαπιστευτήρια + Στοιχεία Λογαριασμού
Ο εκτεθειμένος λογαριασμός είναι το πραγματικό γραμματοκιβώτιο ηλεκτρονικού ταχυδρομείου του χρήστη	Κύριος λογαριασμός ηλεκτρονικού ταχυδρομείου
Στοιχεία πιστωτικής κάρτας, στοιχεία τραπεζικού λογαριασμού, αγορές	Οικονομικά στοιχεία
Αριθμοί κοινωνικής ασφάλισης, ημερομηνίες γέννησης, διευθύνσεις φυσικής κατάστασης, κυβερνητικές ταυτότητες	Ταυτότητα / Προσωπικά Στοιχεία
Αρχεία εργαζομένων, δεδομένα υγείας, εσωτερικά έγγραφα (δεδομένα του πελάτη)	Εταιρικά / Εσωτερικά Δεδομένα — κλιμάκωση, χωρίς αυτόματη ειδοποίηση

Μόνο διαπιστευτήρια

Τα δεδομένα που εκτίθενται εμφανίζουν: Διευθύνσεις email, Κωδικούς πρόσβασης (τίποτα άλλο)

Κείμενο ειδοποίησης:

Το email και ο κωδικός πρόσβασής σας εντοπίστηκαν σε παραβίαση δεδομένων από την [Service Name] στις [Date]. Αυτό περιορίζεται σε αυτόν τον έναν λογαριασμό — δεν εμπλέκονται προσωπικά ή οικονομικά στοιχεία. Αλλάξτε τον κωδικό πρόσβασής σας τώρα και ενεργοποιήστε έναν κωδικό πρόσβασης ή τον έλεγχο ταυτότητας δύο παραγόντων, εάν η υπηρεσία προσφέρει έναν. Εάν χρησιμοποιήσατε αυτόν τον κωδικό πρόσβασης οπουδήποτε αλλού, αλλάξτε τον και εκεί.

Διαπιστευτήρια + Στοιχεία Λογαριασμού

Τα δεδομένα που εκτίθενται εμφανίζουν: Κωδικούς πρόσβασης καθώς και στοιχεία όπως ονόματα χρήστη, αριθμούς τηλεφώνου ή άλλα μεταδεδομένα λογαριασμού (όχι δεδομένα κρατικής ταυτότητας ή οικονομικά δεδομένα)

Κείμενο ειδοποίησης:

Τα στοιχεία του λογαριασμού σας από το [Service Name] βρέθηκαν σε μια παραβίαση δεδομένων στις [Date], συμπεριλαμβανομένου του κωδικού πρόσβασής σας και ορισμένων πληροφοριών λογαριασμού. Αλλάξτε αμέσως τον κωδικό πρόσβασής σας, ενεργοποιήστε έναν κωδικό πρόσβασης ή τον έλεγχο ταυτότητας δύο παραγόντων και ενημερώστε τυχόν ερωτήσεις ασφαλείας ή στοιχεία ανάκτησης που σχετίζονται με αυτόν τον λογαριασμό.

Κύριος λογαριασμός ηλεκτρονικού ταχυδρομείου

Ισχύει όταν: Η παραβίαση ΕΙΝΑΙ το πραγματικό γραμματοκιβώτιο ηλεκτρονικού ταχυδρομείου του ατόμου (Gmail, Outlook, εταιρικό email), όχι απλώς μια υπηρεσία που χρησιμοποίησε το email του ως όνομα χρήστη. Αντιμετωπίστε αυτό το περιστατικό ως πιο επείγον από μια τυπική διαρροή διαπιστευτηρίων, καθώς αυτό το γραμματοκιβώτιο εισερχομένων είναι συνήθως η διαδρομή ανάκτησης για όλα τα υπόλοιπα που έχει το άτομο.

Κείμενο ειδοποίησης:

Αυτή η έκθεση αφορά τον ίδιο τον λογαριασμό email σας, όχι απλώς μια άλλη υπηρεσία. Αλλάξτε αμέσως τον κωδικό πρόσβασης email σας και ρυθμίστε αμέσως έναν κωδικό πρόσβασης ή μια εφαρμογή ελέγχου ταυτότητας. Ελέγξτε επίσης τις ρυθμίσεις email σας για τυχόν κανόνες προώθησης που δεν δημιουργήσατε και ελέγξτε την πρόσφατη δραστηριότητα σύνδεσής σας για οτιδήποτε δεν είναι γνωστό. Δεδομένου ότι οι άλλοι λογαριασμοί σας ενδέχεται να χρησιμοποιούν αυτό το φάκελο εισερχομένων για να επαναφέρουν τους κωδικούς πρόσβασής τους, αντιμετωπίστε το ως επείγον.

Οικονομικά στοιχεία

Τα δεδομένα που εκτίθενται εμφανίζουν: Δεδομένα πιστωτικής κάρτας, στοιχεία τραπεζικού λογαριασμού ή παρόμοιες οικονομικές πληροφορίες

Κείμενο ειδοποίησης:

Τα οικονομικά σας στοιχεία βρέθηκαν σε παραβίαση δεδομένων από την [Όνομα Υπηρεσίας] στις [Ημερομηνία]. Επικοινωνήστε τώρα με την τράπεζα ή τον εκδότη της κάρτας σας για να ζητήσετε αντικατάσταση αριθμού κάρτας ή λογαριασμού και ελέγξτε τις πρόσφατες κινήσεις για οτιδήποτε δεν αναγνωρίζετε. Σκεφτείτε να τοποθετήσετε μια ειδοποίηση απάτης σε ένα πιστωτικό γραφείο ως πρόσθετο επίπεδο προστασίας.

Ταυτότητα από την κυβέρνηση / Προσωπικά Στοιχεία

Τα δεδομένα που εκτίθενται εμφανίζουν: Αριθμούς κοινωνικής ασφάλισης, ημερομηνίες γέννησης, φυσικές διευθύνσεις ή άλλες πληροφορίες ταυτότητας που έχουν εκδοθεί από την κυβέρνηση

Κείμενο ειδοποίησης:

Τα προσωπικά σας στοιχεία — συμπεριλαμβανομένων των [ΑΜΚΑ / ημερομηνία γέννησης / διεύθυνση], κατά περίπτωση — εντοπίστηκαν σε παραβίαση δεδομένων από την [Όνομα υπηρεσίας] στις [Ημερομηνία]. Αυτό είναι πιο σοβαρό από μια διαρροή κωδικού πρόσβασης, καθώς αυτό το είδος πληροφοριών μπορεί να χρησιμοποιηθεί για κλοπή ταυτότητας. Ανατρέξτε στον συνημμένο οδηγό χρήστη για τα συγκεκριμένα βήματα που πρέπει να ακολουθήσετε, συμπεριλαμβανομένης της δέσμευσης πίστωσης και της αίτησης για PIN προστασίας ταυτότητας IRS.

Αυτή είναι η μία κατηγορία για την οποία αξίζει να παραπέμψετε τους χρήστες στον πλήρη οδηγό, καθώς υπάρχουν πολλά βήματα που εμπλέκονται και είναι εύκολο να κάνετε λάθος εν κινήσει.

Εταιρεία / Εσωτερικά Δεδομένα

Ισχύει όταν: Η έκθεση αφορά τα εσωτερικά δεδομένα του πελάτη (αρχεία υπαλλήλων, πληροφορίες υγείας, ιδιόκτητα έγγραφα) και όχι παραβίαση υπηρεσίας τρίτου μέρους. Αυτό δεν λαμβάνει τυπική ειδοποίηση — επισημάνετέ το για την ηγεσία του πελάτη πριν στείλετε οτιδήποτε σε μεμονωμένους χρήστες, καθώς ενδέχεται να περιέχει νομικές απαιτήσεις ειδοποίησης που δεν περιλαμβάνει μια συνήθης ειδοποίηση.

Σημείωση για τον Οδηγό Χρήστη

Ένα συνοδευτικό έγγραφο με τίτλο « Τι να κάνετε εάν έχετε έκθεση στο σκοτεινό διαδίκτυο » είναι γραμμένο απευθείας για τους τελικούς χρήστες και καλύπτει τα πραγματικά βήματα αποκατάστασης (αλλαγές κωδικών πρόσβασης, κλειδιά πρόσβασης, πάγωμα πιστώσεων κ.λπ.) σε απλή γλώσσα. Μπορεί να επισυναφθεί ή να συνδεθεί μαζί με οποιαδήποτε ειδοποίηση. Μόλις αποσταλεί η ειδοποίηση, η παρακολούθηση αυτών των βημάτων αποτελεί ευθύνη του χρήστη.