Si vous avez l’impression d’entendre parler d’une nouvelle violation majeure de données chaque semaine, c’est parce qu’il y a de nombreuses violations de données réelles. En 2023, il y a eu plus de 3200 2024 violations de données. Au cours de l'été XNUMX, des violations de données chez AT&T et National Public Data ont fait la une des journaux et ont mis en danger les données de milliards de personnes, y compris les miennes.
Mes données ont été récemment piratées, ce qui m'a incité à prendre des mesures rapides et efficaces pour protéger mes comptes. Je vais donc partager comment j'ai sécurisé mes comptes en utilisant des mesures simples mais nécessaires pour garantir que le piratage ne se reproduise plus. Ces conseils vous aideront également à renforcer la sécurité de vos comptes personnels et à protéger vos données des pirates. vérifier Qu’est-ce qu’une violation de données et comment pouvez-vous vous protéger ?
Liens rapides
En savoir plus sur une violation de données
Le fait qu'une entreprise informe ou non ses clients que leurs données ont été compromises dépend de plusieurs facteurs, notamment les données compromises, les lois nationales et fédérales, le nombre de personnes dont les données ont été compromises, etc.
Même lorsque les entreprises sont légalement tenues d’informer les utilisateurs, elles peuvent choisir de retarder leur diffusion. Selon un rapport PBSC’est exactement ce qui s’est produit avec la fuite de données d’AT&T en 2022, qui a exposé plus de 100 millions d’enregistrements.
Il est difficile de suivre les nombreuses violations de données qui se produisent. Je recommande de lire les e-mails, les messages texte et les notifications push de l'entreprise. Lorsque vous avez connaissance d'une fuite de données, continuez à suivre l'histoire et à lire les mises à jour de l'entreprise, car celle-ci peut continuer à partager des informations sur la violation et les données qui ont été divulguées. Plus vous en saurez sur une violation, plus vous pourrez réagir efficacement. vérifier Stratégies rapides pour vérifier et prévenir les fuites de vos données et informations personnelles.
Changer les mots de passe
Après avoir appris que mes données avaient été exposées, la première chose que j'ai faite a été de changer mon mot de passe. Bien que l'entreprise n'ait pas annoncé que les mots de passe étaient exposés à un accès non autorisé, je ne voulais pas prendre de risque.
Même si vous n'êtes pas sûr que votre mot de passe ait été exposé, cela peut toujours être une bonne idée de modifier le mot de passe du compte concerné. Si vous réutilisez ce mot de passe sur plusieurs comptes, je vous recommande de modifier chaque mot de passe afin d'avoir un mot de passe unique pour chaque compte que vous utilisez.
Si créer des mots de passe forts pour tous vos comptes est compliqué, je vous suggère d'utiliser L'une des applications de gestion de mots de passe les plus remarquables.
Utiliser la protection contre le vol d'identité
À deux reprises, des entreprises m'ont donné accès à Experian pour me protéger contre le vol d'identité après la fuite de mes données lors d'une violation de données. Même si vos données sont exposées, les entreprises n’ont aucune obligation légale de payer pour un service de protection contre le vol d’identité.
Les services qu'une société de protection contre le vol d'identité peut fournir comprennent la surveillance du crédit, l'analyse et le nettoyage du dark web, le verrouillage du crédit et la résolution des fraudes. Si vous ne voulez pas payer pour une protection contre le vol d'identité, vous devez utiliser un outil gratuit de surveillance du Dark Web. Ai-je été pwned?. Vous pouvez également geler votre crédit gratuitement en contactant Equifax, Experian ou TransUnion.
Activer MFA
MFA signifie authentification multifacteur. En l'activant, vous vous offrez une couche de sécurité supplémentaire pour vous protéger contre les pirates informatiques tentant de se connecter à vos comptes. Même si quelqu'un avait accès à mon nom d'utilisateur et à mon mot de passe, s'il essayait de se connecter à la plupart de mes comptes, il ne pourrait pas le faire à cause de l'authentification multifacteur. MFA peut utiliser diverses méthodes pour vérifier votre identité.
Voici quelques-unes des méthodes d’authentification à deux facteurs les plus courantes :
- Code SMS.
- Icône de courrier électronique.
- Codes des appareils.
- Biométrie.
- Applications d'authentification, telles que Google Authenticator.
Vous pouvez également trouver des liens magiques dans les applications qui offrent un accès unique et unique au compte. vérifier Les mots de passe appartiennent au passé : pourquoi sont-ils supprimés cette année ?.
Vérifiez vos comptes financiers
Si des données sensibles sont volées sur un compte financier, vous devez vérifier que votre compte n'est pas affecté. Cependant, même si des données sont volées sur un compte non financier, il est important de vous assurer que vous n'êtes pas connecté à vos comptes financiers et que des frais frauduleux ne sont pas facturés sur vos cartes.
N'oubliez pas que les données divulguées à partir d'un compte peuvent être utilisées pour accéder aux données d'un autre compte. De plus, si un cybercriminel a accès à un compte connecté à un compte bancaire, il pourra peut-être vous facturer.
Si tel est le cas, signalez les frais frauduleux et modifiez les mots de passe des comptes.
Méfiez-vous des escroqueries par phishing
Les escroqueries par phishing augmentent toujours après des violations de données majeures. Un cybercriminel n’a qu’à connaître votre adresse e-mail associée à l’entreprise piratée pour élaborer une attaque de phishing précise.
Disons que vous êtes un utilisateur PayPal dont les données ont été exposées lors d'un piratage en 2022. Si un cybercriminel connaît votre adresse e-mail et sait que vous êtes un client PayPal, il peut créer un e-mail qui imite ce que PayPal envoie à ses clients, affirmant que vous êtes un utilisateur PayPal. devrait changer le mot de passe de votre compte en raison d'une récente faille de sécurité. En tant que client concerné, vous cliquez sur le lien fourni et êtes redirigé vers ce qui semble être la page de connexion PayPal. Vous saisissez des anciens et des nouveaux mots de passe et pensez que vous venez de sécuriser vos informations de connexion ; En fait, vous avez donné les clés du château aux intrus.
Identifier une escroquerie par phishing peut être difficile. Pour ce faire, nous recommandons ce qui suit :
- Ne cliquez pas sur des liens suspects.
- Lisez attentivement l'adresse e-mail pour déterminer qui vous a envoyé l'e-mail.
- En cas de doute, rendez-vous directement sur le site Internet de l'entreprise pour plus d'informations.
Les violations de données se produisent presque quotidiennement. Il est possible que vos données aient été ou soient exposées à un moment donné à un accès non autorisé. La bonne nouvelle est que vous pouvez prendre des mesures pour éviter que les données sensibles ne subissent une perte financière. Soyez vigilant et n'oubliez pas de suivre ce tableau au cas où vos données seraient compromises. Vous pouvez voir maintenant La menace de la cybercriminalité : pourquoi vous pouvez être une cible sans même le savoir.
