Pemberitahuan Pendedahan Web Gelap: Rujukan Pantas Pentadbir

Cara memadankan setiap pendedahan dengan pemberitahuan yang betul dan bila perlu mengakuinya.

Aliran Kerja

Ini adalah proses penuh untuk setiap pendedahan. Tiada apa-apa yang perlu dijejaki selainnya.

• Semak kad pendedahan dan tandakan medan “Data Terdedah”.
• Padankannya dengan salah satu kategori di bawah dan gunakan teks pemberitahuan tersebut (edit mengikut keperluan) dalam kotak Beritahu Pengguna.
• Klik Beritahu Pengguna.
• Tandakan Akui. Ini menandakannya sebagai dikendalikan — pemulihan dari sini adalah pada pengguna, bukan anda.

Hanya pendedahan yang tidak diakui sahaja yang memerlukan perhatian anda. Setelah diakui, teruskan.

Memadankan Data yang Didedahkan kepada Kategori

Medan Data Terdedah menunjukkan…	kategori
Alamat e-mel, Kata Laluan sahaja	Kelayakan Sahaja
Kata Laluan + Nama Pengguna, Nombor Telefon atau yang serupa	Bukti Kelayakan + Butiran Akaun
Akaun yang terdedah ialah peti mel e-mel sebenar pengguna	Akaun E-mel Utama
Data kad kredit, Butiran akaun bank, Pembelian	Data Kewangan
Nombor Keselamatan Sosial, Tarikh lahir, Alamat fizikal, Kad Pengenalan Kerajaan	ID Kerajaan / Maklumat Peribadi
Rekod pekerja, data kesihatan, dokumen dalaman (data pelanggan sendiri)	Data Syarikat / Dalaman — tingkatkan, jangan beritahu secara automatik

Kelayakan Sahaja

Data Terdedah menunjukkan: Alamat e-mel, Kata Laluan (tiada yang lain)

Teks pemberitahuan:

E-mel dan kata laluan anda telah ditemui dalam pelanggaran data daripada [Nama Perkhidmatan] pada [Tarikh]. Ini terhad kepada satu akaun tersebut — tiada maklumat peribadi atau kewangan yang terlibat. Sila tukar kata laluan anda di sana sekarang dan aktifkan kunci laluan atau pengesahan dua faktor jika perkhidmatan tersebut menawarkannya. Jika anda menggunakan kata laluan itu di tempat lain, tukar juga di sana.

Bukti Kelayakan + Butiran Akaun

Data Terdedah menunjukkan: Kata laluan serta perkara seperti Nama Pengguna, Nombor Telefon atau metadata akaun lain (bukan ID kerajaan atau data kewangan)

Teks pemberitahuan:

Butiran akaun anda daripada [Nama Perkhidmatan] telah ditemui dalam pelanggaran data pada [Tarikh], termasuk kata laluan dan beberapa maklumat akaun anda. Sila tukar kata laluan anda dengan segera, aktifkan kunci laluan atau pengesahan dua faktor dan kemas kini sebarang soalan keselamatan atau butiran pemulihan yang berkaitan dengan akaun tersebut.

Akaun E-mel Utama

Terpakai apabila: Pelanggaran tersebut ADALAH peti mel e-mel sebenar seseorang (Gmail, Outlook, e-mel syarikat), bukan sekadar perkhidmatan yang menggunakan e-mel mereka sebagai nama pengguna. Anggap e-mel ini lebih penting daripada kebocoran kelayakan biasa, kerana peti mel tersebut biasanya merupakan laluan pemulihan untuk semua perkara lain yang dimiliki oleh orang tersebut.

Teks pemberitahuan:

Pendedahan ini melibatkan akaun e-mel anda sendiri, bukan sekadar perkhidmatan lain. Sila tukar kata laluan e-mel anda dengan segera dan sediakan aplikasi kunci laluan atau pengesah selepas itu. Semak juga tetapan mel anda untuk sebarang peraturan pemajuan yang tidak anda buat dan semak aktiviti log masuk anda baru-baru ini untuk sebarang perkara yang tidak biasa. Memandangkan akaun anda yang lain mungkin menggunakan peti masuk ini untuk menetapkan semula kata laluan mereka, anggap yang ini sebagai segera.

Data Kewangan

Data Terdedah menunjukkan: Data kad kredit, butiran akaun bank atau maklumat kewangan yang serupa

Teks pemberitahuan:

Maklumat kewangan anda telah ditemui dalam pelanggaran data daripada [Nama Perkhidmatan] pada [Tarikh]. Sila hubungi bank atau penerbit kad anda sekarang untuk meminta nombor kad atau akaun gantian dan semak penyata terkini untuk sebarang maklumat yang anda tidak kenali. Pertimbangkan untuk meletakkan amaran penipuan dengan biro kredit sebagai lapisan perlindungan tambahan.

ID Kerajaan / Maklumat Peribadi

Data Terdedah menunjukkan: Nombor Keselamatan Sosial, Tarikh lahir, Alamat fizikal atau maklumat ID lain yang dikeluarkan oleh kerajaan

Teks pemberitahuan:

Maklumat peribadi anda — termasuk [SSN / tarikh lahir / alamat], jika berkenaan — ditemui dalam pelanggaran data daripada [Nama Perkhidmatan] pada [Tarikh]. Ini lebih serius daripada kebocoran kata laluan, kerana maklumat seperti ini boleh digunakan untuk kecurian identiti. Sila lihat panduan pengguna yang dilampirkan untuk langkah-langkah khusus yang perlu diambil, termasuk membekukan kredit dan meminta PIN Perlindungan Identiti IRS.

Ini adalah satu kategori yang patut ditunjukkan kepada pengguna kepada panduan penuh, kerana terdapat beberapa langkah yang terlibat dan mudah untuk melakukan kesilapan dengan pantas.

Syarikat / Data Dalaman

Berkenaan apabila: Pendedahan tersebut adalah data dalaman klien sendiri (rekod pekerja, maklumat kesihatan, dokumen proprietari), bukan pelanggaran perkhidmatan pihak ketiga. Ini tidak mendapat pemberitahuan standard — tandakannya untuk kepimpinan klien sebelum menghantar apa-apa kepada pengguna individu, kerana ia mungkin membawa keperluan pemberitahuan undang-undang yang tidak terdapat dalam amaran rutin.

Nota mengenai Panduan Pengguna

Dokumen sampingan, “ Apa yang Perlu Dilakukan Jika Anda Mengalami Pendedahan Web Gelap ,” ditulis secara langsung untuk pengguna akhir dan merangkumi langkah pemulihan sebenar (perubahan kata laluan, kunci laluan, pembekuan kredit dan sebagainya) dalam bahasa mudah. ​​Ia boleh dilampirkan atau dipautkan bersama sebarang pemberitahuan. Sebaik sahaja pemberitahuan dihantar, tindakan untuk meneruskan langkah-langkah tersebut adalah tanggungjawab pengguna.