אמתו את המקור ואת שדות הנתונים שנחשפו לפני שתהפכו כותרת על דליפה לטענה על החשבון שלכם.
כשמופיעה כותרת על דליפת נתונים, בררו תחילה מה אושר, האם החשבון שלכם נפגע ואיזה מידע נחשף. טענה בפורום של עבריינים אינה שקולה להודעה מהארגון עצמו. במקביל, אפשר להחליף פרטי התחברות שבהם השתמשתם שוב ולחזק את ההגנה על הגישה לחשבונות, בלי להמתין לכל פרטי החקירה.
זהו מדריך תגובה שנועד להישאר שימושי לאורך זמן, ולא עדכון חי של אירועי השבוע. הוא אינו טוען שחברה מסוימת ששמה צוין חוותה דליפה חדשה שאושרה.
תעדו ארבעה תאריכים ואת מצב האימות
הפרידו בין מועד האירוע, מועד גילויו, מועד החשיפה לציבור ומועד עדכון הכתבה. מאגר נתונים ישן שמתפרסם מחדש היום אינו מעיד בהכרח על חדירה חדשה. באותה מידה, אירוע שנחשף זה עתה עשוי לעסוק בגישה שהתרחשה חודשים קודם לכן.
רישום מועיל נראה כך:
- הארגון וההודעה הרשמית: קישור לעמוד האבטחה או התמיכה של החברה עצמה.
- מצב: טענה, בבדיקה, מאושר או מתוקן.
- התקופה והחשבונות שנפגעו: בדיוק כפי שצוינו; לא ידוע אם המידע לא נמסר.
- שדות הנתונים: הבדילו בין שמות או כתובות דוא״ל לבין סיסמאות, מסמכי זיהוי ופרטי תשלום.
- הפעולה שלכם והמועד האחרון: הצעד שההודעה ממליצה עליו ומתי השלמתם אותו.
אל תורידו מאגרי נתונים שדלפו כדי לבדוק בעצמכם. הם עלולים להכיל מידע פרטי של אנשים אחרים, קבצים זדוניים, רשומות ממוחזרות או רשומות מפוברקות. לעולם אל תמסרו סיסמה נוכחית ל״בודק דליפות״.
כיצד לאמת טענה על דליפת נתונים
דיווח מהיר על דליפות מתחיל לעיתים קרובות בראיות חלקיות. טענה טיפוסית עוברת בשלבים הבאים:
- גורם זדוני מפרסם טענה.
- עיתונאי או חוקר מדווחים עליה.
- הארגון חוקר את העניין.
- הארגון, רשות רגולטורית או מקור מוסמך אחר מאשרים אותה, מצמצמים את היקפה או שוללים אותה.
- משתמשים שזוהו כנפגעים מקבלים הודעות, כאשר הדבר נדרש.
היעזרו בסולם הראיות הזה לפני שאתם מקבלים דיווח כנכון:
| רמת הראיות | מה היא מראה | כיצד להגיב |
|---|---|---|
| טענה של גורם זדוני | קיימת טענה | נקטו אמצעי זהירות שעלותם נמוכה, אך אל תתייחסו לפרטים כאל עובדות |
| דוגמה או צילום מסך | הוצג חומר כלשהו | הישארו זהירים; דוגמאות יכולות להיות ישנות, שעברו שינוי או ממוחזרות |
| אימות טכני בלתי תלוי | חוקרים בדקו חלקים מהטענה | הגבירו את המעקב ואבטחו חשבונות מקושרים |
| חשיפה מטעם החברה | הארגון מאשר אירוע | פעלו לפי ההיקף וההוראות שציין |
| מסמך שהוגש לרגולטור או לבית משפט | תיעוד רשמי מוסיף פרטים | השתמשו בו להערכת החשיפה שאושרה ואפשרויות הסיוע והתיקון |
| הודעה ישירה למשתמש | הארגון מזהה אתכם כנפגעים | השלימו בהקדם את הצעדים המומלצים |
הטילו ספק בסיקור אשר:
- מציג טענה כמאושרת ללא ראיות ממקור ראשון
- מתייחס לפרסום של עבריינים כהוכחה לכך שכל רשומה אמיתית
- מבלבל בין חשבונות לאנשים שונים
- טוען ששדות נתונים מסוימים נחשפו כאשר הם עדיין אינם ידועים
- מציג סכומים מצטברים היסטוריים ממערכות מעקב כמספר הדליפות השבועי
- משמיט את המקור או את תאריך החשיפה
התאימו את התגובה לנתונים שנחשפו
הנזק האפשרי תלוי בנתונים המעורבים:
| סוג הנתונים | נזק אפשרי | תגובה ראשונה |
|---|---|---|
| סיסמה שנעשה בה שימוש חוזר | השתלטות על חשבונות בכמה שירותים | החליפו אותה בכל מקום שבו השתמשתם בה שוב |
| פרטי התחברות לדוא״ל | איפוס סיסמאות, התחזות וגישה להודעות פרטיות | אבטחו קודם את הדוא״ל וסיימו חיבורים לא מוכרים |
| מידע לצורכי מס או פרטי זיהוי | דיוג ממוקד והונאת זהות | אמתו הודעות ועקבו אחר החשבונות הרלוונטיים |
| פרטי בנק או תשלום | עסקאות לא מורשות | פנו לספק דרך ערוץ רשמי |
| שם, דוא״ל או מספר טלפון | דיוג, דואר זבל והתחזות | אל תבטחו בפנייה בלתי צפויה המשתמשת בפרטים אישיים |
| פרטי שחזור | ניצול לרעה של איפוס סיסמה | עדכנו אפשרויות שחזור ותשובות שבהן נעשה שימוש חוזר |
תוקפים יכולים לשלב פרטים חדשים עם מידע מדליפות ישנות יותר. שם, כתובת דוא״ל וידיעה על חשבון בשירות מס עשויים להספיק ליצירת הודעת דיוג משכנעת, גם ללא רשומות מס.
מה לעשות לאחר דליפת נתונים
1. אבטחו את הדוא״ל שלכם
הדוא״ל שלכם יכול לשמש לאיפוס הגישה לחשבונות אחרים.
- החליפו סיסמה חלשה, ממוחזרת או חשופה בסיסמה ייחודית
- הפעילו אימות רב־גורמי
- העדיפו מפתח גישה מסוג passkey, מפתח אבטחה או אפליקציית אימות, כאשר הם זמינים
- בדקו חיבורים פעילים ומכשירים שבהם בוצעה כניסה
- הסירו כתובות שחזור או מספרי טלפון לא מוכרים
- בדקו אם נעשו שינויים לא מורשים בכללי ההעברה ובמסננים
2. החליפו סיסמאות שנחשפו או שנעשה בהן שימוש חוזר
אם השתמשתם שוב בסיסמה שנחשפה או שיש חשד שנחשפה, החליפו אותה בכל חשבון שמשתמש בה. תנו עדיפות לפי הסדר הבא:
- דוא״ל
- שירותים פיננסיים ושירותי מס
- אחסון בענן
- חשבונות מסרים ורשתות חברתיות
- שירותי קניות ומנויים
אל תיצרו גרסאות מעט שונות של סיסמה ישנה. השתמשו במנהל סיסמאות ליצירת פרטי התחברות ייחודיים לכל חשבון.
3. בדקו אם יש נוזקה במכשיר
דליפה בשירות אינה אומרת אוטומטית שבמכשיר שלכם יש נוזקה. אם אתם מבחינים גם בתוכנה לא מוכרת או בסימנים אחרים לפריצה למכשיר:
- הפסיקו להשתמש במכשיר לחשבונות רגישים
- עדכנו את מערכת ההפעלה ואת כלי האבטחה
- הפעילו סריקה באמצעות כלי אבטחה מהימן
- הסירו תוכנות חשודות ותוספי דפדפן חשודים
- השתמשו במכשיר נקי כדי לאפס סיסמאות חשובות במיוחד
- התנתקו מחיבורים קיימים לאחר שינוי פרטי ההתחברות
שינוי סיסמאות במכשיר נגוע עלול לחשוף גם את הסיסמאות החדשות.
4. היזהרו מדיוג ממוקד
התייחסו בחשד להודעות על:
- החזרי מס או שגיאות בהגשת דיווח
- השעיית חשבון
- אימות זהות
- הורדות דחופות של מסמכים
- תשלומים הנדרשים להגנה על חשבון
- בקשות בלתי צפויות לאימות רב־גורמי
פתחו את אפליקציית הארגון או הקלידו בעצמכם את כתובתו המוכרת. אל תשתמשו בקישורים, במספרי טלפון או בפרטי קשר מתוך הודעה חשודה.
5. בדקו פעילות פיננסית ופעילות הקשורה לזהותכם
בדקו בחשבונות הבנק, כרטיסי התשלום והמס הרלוונטיים אם יש פעילות שאינכם מזהים. אם משהו נראה חריג, פנו לספק דרך האתר הרשמי, האפליקציה, דף החשבון או פרטי הקשר שעל כרטיס התשלום.
שמרו עותקים של:
- הודעות על דליפה
- הודעות חשודות וכותרות דוא״ל
- רשומות עסקאות
- תאריכים ושעות
- מספרי פנייה
אל תשלחו מסמכי זיהוי לגורם שפנה אליכם ללא בקשתכם. אמתו כל בקשה דרך ערוץ רשמי בלתי תלוי.
6. השתמשו בזהירות בשירותי חיפוש דליפות
שירות מהימן לחיפוש דליפות עשוי להראות אם כתובת דוא״ל מופיעה במאגר נתונים מוכר. התייחסו לתוצאה כאל כיוון לבדיקה, לא כהוכחה סופית. אשרו את האירוע שצוין דרך הארגון שנפגע או מקור מוסמך אחר, ולעולם אל תזינו את הסיסמה הנוכחית שלכם בבודק דליפות.
השתמשו בסיוע רשמי לשיקום בהתאם לתחום השיפוט שלכם
הנחיות ה־FTC בנושא דליפות נתונים מפנות משתמשים אל IdentityTheft.gov לקבלת צעדים המותאמים למידע שנחשף. זהו משאב של ארצות הברית; הליכי דיווח, הגנות אשראי והחלפת מסמכי זיהוי שונים במקומות אחרים. פנו לרשות המקומית המוסמכת והשתמשו בפרטי הקשר המאומתים של הבנק שלכם, במקום להניח שבכל מדינה קיימות אותן אפשרויות סיוע ותיקון.
אם הונאה כבר מתרחשת, פנו בהקדם לספק הרלוונטי במקום להמתין לסיום חקירת הדליפה. שמרו הודעות, אסמכתאות לעסקאות ומספרי פנייה בלי לפרסם מחדש את המידע האישי שלכם בפומבי.
האם E2EE הופכת דליפה לבלתי מזיקה?
לא. הצפנה מקצה לקצה יכולה להגביל גישה לתוכן המוגן של הודעות, אך מאגר חשבונות נפרד עשוי להכיל מזהים, רשומות אימות או מטא־נתונים. מכשיר קצה שנפרץ או גיבוי שניתן לקריאה משנים שוב את היקף החשיפה. המערכת והמפתחות שנפגעו בפועל חשובים יותר מסיסמת השיווק הכללית של המוצר בנוגע להצפנה.
שאלות שכדאי לשאול לפני שמאמינים לכותרת
האם מספר הרשומות שווה למספר האנשים שנפגעו?
לא בהכרח. כמה רשומות יכולות להתייחס לאדם אחד; מאגר נתונים יכול גם לשלב חומר כפול או היסטורי. השתמשו ביחידת הספירה המדויקת של המפרסם ואל תהפכו ״רשומות״ ל״נפגעים שונים״.
האם צריך לשנות את כל הסיסמאות אחרי כל דיווח על דליפה?
תנו עדיפות לפרטי ההתחברות שנפגעו ולכל מקום שבו נעשה בהם שימוש חוזר, ואז אבטחו את הדוא״ל ואת שיטות השחזור הקשורים אליהם. פעלו לפי ההודעה הרשמית. סיסמאות ייחודיות שאינן קשורות לאירוע אינן נחשפות אוטומטית עקב אירוע בשירות אחר.
האם אפשר להסיר לחלוטין מידע שנחשף?
אי אפשר להבטיח הסרה מלאה לאחר שעותקים כבר מופצים. החליפו סודות שניתן לבטל את תוקפם, אבטחו חשבונות ועקבו אחר שימוש לרעה. היזהרו משירותים בתשלום המבטיחים למחוק כל עותק של דליפה.
מה לעשות עם הודעת דליפה בלתי צפויה?
צרו קשר עם הארגון דרך האפליקציה המוכרת שלו, האתר שלו או מספר שאומת באופן בלתי תלוי. אל תיכנסו דרך הקישור שבהודעה ואל תשלמו כדי ״להגן״ על החשבון. הנחיות האבטחה של CISA ממליצות לזהות דיוג, להשתמש בסיסמאות חזקות וייחודיות, להפעיל אימות רב־גורמי ולעדכן תוכנות.
