Słownik pojęć IT Bezpieczeństwo
Wyciek danych
Nieuprawnione ujawnienie danych - klientów, pracowników albo haseł - osobom, które nie powinny mieć do nich dostępu.
Inne określenia: wyciek, data breach, naruszenie danych, wyciek haseł
Co zrobić, gdy doszło do wycieku danych?
Wyciek danych to sytuacja, w której informacje trafiają do osób nieuprawnionych: przez włamanie, źle zabezpieczoną bazę, pomyłkę pracownika albo przejęte konto. Dla firmy oznacza zwykle obowiązki wynikające z RODO, ryzyko roszczeń i utratę zaufania. Dla osób, których dane wyciekły, realne zagrożenie wyłudzeniami i przejęciem kont, zwłaszcza gdy w wycieku znalazły się hasła lub numery dokumentów.
Najczęstsze przyczyny
- Niezałatane oprogramowanie strony lub serwera.
- Hasła powtarzane w wielu serwisach i przejęte po wycieku gdzie indziej.
- Kopie baz danych pozostawione w publicznie dostępnych miejscach.
- Pomyłki: wysłanie pliku do niewłaściwego odbiorcy, zbyt szerokie uprawnienia.
Co robi firma, której dane wyciekły
Uruchamia procedurę incydentu: ogranicza skutki, ustala zakres i ocenia ryzyko dla osób, których dane dotyczą. Przy naruszeniu ochrony danych osobowych dochodzą obowiązki z RODO, w tym zgłoszenie do Prezesa UODO i, przy wysokim ryzyku, zawiadomienie osób.
Co może zrobić osoba, której dane wyciekły
- Zmienić hasło w serwisie, którego dotyczy wyciek, i wszędzie tam, gdzie było użyte to samo.
- Włączyć uwierzytelnianie dwuskładnikowe w najważniejszych kontach.
- Zastrzec numer PESEL, jeśli wyciekły dane dokumentów.
- Zachować ostrożność wobec wiadomości, które powołują się na wyciek i proszą o dane.
Częste pytania o Wyciek danych
Jak sprawdzić, czy moje dane wyciekły?
Istnieją serwisy pozwalające sprawdzić adres e-mail w znanych wyciekach. Menedżery haseł często same ostrzegają o hasłach, które pojawiły się w takich zbiorach.
Czy szyfrowanie chroni przed skutkami wycieku?
Znacząco je ogranicza. Poprawnie zaszyfrowane dane bez klucza są bezużyteczne dla atakującego, co wpływa także na ocenę ryzyka przy obowiązkach z RODO.
Porozmawiajmy o Twoim biznesie.
Przedstaw nam swoje potrzeby - zaproponujemy rozwiązanie i konkretną wycenę. Bez zobowiązań.