Notifiche di esposizione al Dark Web: Guida rapida per gli amministratori

Come associare ogni esposizione alla notifica corretta e quando confermarne la ricezione.

Il flusso di lavoro

Questo è il processo completo per ogni esposizione. Non c'è altro da monitorare.

• Esamina la scheda di esposizione e controlla il campo "Dati esposti".
• Abbinalo a una delle categorie seguenti e usa il testo della notifica corrispondente (modificalo se necessario) nella casella "Notifica all'utente".
• Fai clic su Notifica all'utente.
• Seleziona "Conferma". In questo modo il problema verrà segnalato come risolto: la risoluzione successiva è a carico dell'utente, non tua.

Solo le esposizioni non ancora riconosciute richiedono la tua attenzione. Una volta riconosciute, puoi passare oltre.

Corrispondenza dei dati esposti a una categoria

Il campo Dati esposti mostra…	Categoria
Indirizzi email, solo password	Solo credenziali
Password + nomi utente, numeri di telefono o simili	Credenziali + Dettagli dell'account
L'account esposto è la casella di posta elettronica effettiva dell'utente.	Account di posta elettronica principale
Dati della carta di credito, dettagli del conto bancario, acquisti	Dati Finanziari
Numeri di previdenza sociale, date di nascita, indirizzi fisici, documenti d'identità governativi	Documento d'identità governativo / Informazioni personali
Registri dei dipendenti, dati sanitari, documenti interni (dati propri del cliente)	Dati aziendali/interni: inoltrare la segnalazione, non inviare notifiche automatiche.

Solo credenziali

I dati esposti mostrano: indirizzi email, password (nient'altro).

Testo della notifica:

Il tuo indirizzo email e la tua password sono stati compromessi in una violazione dei dati di [Nome del servizio] in data [Data]. La violazione riguarda solo questo account: non sono state coinvolte informazioni personali o finanziarie. Ti preghiamo di cambiare immediatamente la password e di attivare la password provvisoria o l'autenticazione a due fattori, se il servizio lo prevede. Se hai utilizzato la stessa password anche altrove, cambiala anche lì.

Credenziali + Dettagli dell'account

I dati esposti mostrano: password e informazioni come nomi utente, numeri di telefono o altri metadati dell'account (non documenti d'identità governativi o dati finanziari).

Testo della notifica:

I dati del tuo account [Nome del servizio] sono stati compromessi in una violazione dei dati il ​​[Data], inclusi la password e alcune informazioni sull'account. Ti preghiamo di cambiare immediatamente la password, attivare un codice di accesso o l'autenticazione a due fattori e aggiornare le domande di sicurezza o i dati di recupero associati a tale account.

Account di posta elettronica principale

Si applica quando: la violazione riguarda la casella di posta elettronica effettiva della persona (Gmail, Outlook, email aziendale), e non solo un servizio che ha utilizzato il suo indirizzo email come nome utente. Trattare questo caso con maggiore urgenza rispetto a una tipica fuga di credenziali, poiché quella casella di posta è solitamente il percorso di recupero per tutto il resto dei dati della persona.

Testo della notifica:

Questa vulnerabilità riguarda il tuo account di posta elettronica, non solo un altro servizio. Cambia subito la password della tua email e configura un codice di accesso o un'app di autenticazione subito dopo. Controlla anche le impostazioni della tua casella di posta per verificare la presenza di eventuali regole di inoltro che non hai creato e rivedi la tua attività di accesso recente per individuare eventuali anomalie. Poiché altri tuoi account potrebbero utilizzare questa casella di posta per reimpostare le password, tratta questa richiesta con la massima urgenza.

Dati Finanziari

I dati esposti includono: dati della carta di credito, dettagli del conto bancario o informazioni finanziarie simili.

Testo della notifica:

Le tue informazioni finanziarie sono state compromesse in seguito a una violazione dei dati di [Nome del servizio] in data [Data]. Ti preghiamo di contattare immediatamente la tua banca o l'emittente della tua carta per richiedere una carta o un numero di conto sostitutivo e di controllare gli estratti conto recenti per individuare eventuali voci sconosciute. Come ulteriore misura di protezione, valuta la possibilità di attivare un avviso di frode presso un'agenzia di informazioni creditizie.

Documento d'identità governativo / Informazioni personali

I dati esposti mostrano: numeri di previdenza sociale, date di nascita, indirizzi fisici o altre informazioni di identificazione rilasciate dal governo.

Testo della notifica:

Le tue informazioni personali, inclusi [codice fiscale/data di nascita/indirizzo] (ove applicabile), sono state compromesse in una violazione dei dati di [Nome del servizio] in data [Data]. Si tratta di una situazione più grave rispetto a una semplice fuga di password, poiché questo tipo di informazioni può essere utilizzato per il furto d'identità. Consulta la guida utente allegata per conoscere le procedure specifiche da seguire, tra cui il blocco del credito e la richiesta di un PIN di protezione dell'identità (IDP) dell'IRS.

Questa è l'unica categoria per cui vale la pena indirizzare gli utenti alla guida completa, poiché prevede diversi passaggi ed è facile commettere errori durante l'esecuzione.

Dati aziendali/interni

Si applica quando: l'esposizione riguarda i dati interni del cliente (registri dei dipendenti, informazioni sanitarie, documenti proprietari), non una violazione di servizi di terze parti. In questo caso non viene inviata una notifica standard: segnalatelo alla dirigenza del cliente prima di inviare qualsiasi comunicazione ai singoli utenti, poiché potrebbe comportare obblighi di notifica legali che un avviso di routine non prevede.

Una nota sulla guida per l'utente

Un documento complementare, " Cosa fare in caso di esposizione al Dark Web ", è scritto direttamente per gli utenti finali e illustra in un linguaggio semplice le procedure di risoluzione del problema (cambio password, chiavi di accesso, blocco del credito e così via). Può essere allegato o collegato a qualsiasi notifica. Una volta inviata la notifica, è responsabilità dell'utente seguire le istruzioni.