Ką gali padaryti?
- Pranešimą patikrink oficialiame paslaugos kanale.
- Jei paveiktas slaptažodis, pakeisk jį ir ten, kur jis kartojosi.
- Jei paveikti mokėjimai, susisiek su banku oficialiu būdu.
Šio straipsnio temos
Perskaityk pranešimą kitu keliu
Pranešimas apie pažeidimą gali būti tikras, bet sukčiai taip pat gali tokia žinia prisidengti. Atidaryk oficialią paslaugos svetainę ar programėlę. Nevesk slaptažodžio vien tam, kad per netikėtą laiško nuorodą „pasitikrintum“.
Užsirašyk, kas nutiko ir kokias duomenų kategorijas organizacija įvardija: kontaktus, slaptažodžius, mokėjimo informaciją, dokumentus ar kitus duomenis.
Veik pagal duomenų rūšį
| Kas paveikta? | Nuo ko pradėti |
|---|---|
| Slaptažodis | Pakeisk jį oficialioje svetainėje. Jei kartojosi kitur, pakeisk ir ten. |
| El. paštas ar telefono numeris | Būk atidesnis netikėtoms žinutėms. Asmeninė detalė laiške dar nepatvirtina siuntėjo. |
| Kortelė ar bankininkystės duomenys | Nedelsdamas susisiek su banku oficialiais kontaktais. |
| Dokumentų ar jautrūs duomenys | Paprašyk organizacijos konkrečiai įvardyti riziką ir rekomenduojamas priemones. |
Įjunk papildomą prisijungimo apsaugą, jei jos dar nėra. Kai įmanoma, rinkis nuo duomenų viliojimo atsparesnį būdą.3
Kodėl gali negauti individualaus pranešimo
BDAR 33 straipsnio pranešimas priežiūros institucijai ir 34 straipsnio pranešimas žmogui turi skirtingas sąlygas. Žmogui pranešama, kai pažeidimas gali kelti didelį pavojų jo teisėms ir laisvėms, atsižvelgiant į reglamente numatytas išimtis.1
Pranešimo nebuvimas savaime neįrodo, kad pažeidimo nebuvo arba kad visi tavo duomenys saugūs. Tačiau taip pat nėra pagrindo kiekvieną gandą laikyti patvirtintu faktu.
Ką paklausti organizacijos
Paprašyk įvardyti tavo paveiktus duomenis, žinomas pasekmes, taikomas priemones ir kontaktą papildomiems klausimams. Jei buvo paveikta paskyra, peržiūrėk prisijungimus, atkūrimo kontaktus ir programų prieigas.
Informaciją apie pažeidimą ir atliktus veiksmus išsaugok. Jei patyrei žalą ar matai galimą teisės pažeidimą, apsvarstyk kreipimąsi į kompetentingą instituciją. Teisė į žalos atlyginimą priklauso nuo konkrečių sąlygų; bauda įmonei savaime nėra išmoka kiekvienam žmogui.
Po pirmųjų veiksmų
Patikrink, ar paskyros atkūrimas tebėra tavo rankose. Jei gautuose laiškuose ar žinutėse naudojamos iš nutekėjimo žinomos detalės, tikrink prašymą nepriklausomu kanalu.
Atnaujinta programinė įranga, unikalūs slaptažodžiai ir patikrintos atsarginės kopijos padeda mažinti kitų incidentų poveikį.2 Apie konkretų kibernetinį incidentą gali pranešti NKSC.4
Reaguok pagal paveiktus duomenis. Pirmiausia apsaugok paskyras ir mokėjimus, tada išsaugok dokumentus.
Šaltiniai ir peržiūra
Šaltinių pastabose nurodomi laikotarpiai; papildomos peržiūros datos pateikiamos prie atnaujintų įrašų. Techniniai nustatymai ir teisės taikymas gali keistis.
- BDAR – Reglamentas (ES) 2016/679EUR-Lex · 5–7, 12–22, 25, 32 ir 77 straipsniai.
- Secure Our WorldCISA · Slaptažodžiai, MFA, apgaulingos žinutės ir atnaujinimai.
- Require Multifactor AuthenticationCISA · Nuo duomenų viliojimo atsparesnės prisijungimo priemonės.
- Pranešimas apie kibernetinį incidentąNKSC · Incidento forma ir institucijos kontaktai.