新たな大規模なデータ侵害について毎週聞いているように感じるのは、実際に大量のデータ侵害が発生しているためです。 2023 年には 3200 件を超えるデータ侵害が発生しました。 2024 年の夏、AT&T と National Public Data でのデータ侵害が大きく報道され、私自身を含む何十億もの人々のデータが危険にさらされました。
私のデータは最近ハッキングされたため、アカウントを保護するために迅速かつ効果的な措置を講じる必要がありました。そこで、ハッキングが再び起こらないように、シンプルだが必要な手段を使用してアカウントを保護した方法を共有します。これらのヒントは、個人アカウントのセキュリティを強化し、データをハッカーから遠ざけるのにも役立ちます。確認する データ侵害とは何ですか?どうすれば自分自身を守れるのでしょうか?
クイックリンク
データ侵害について学ぶ
企業がデータが侵害されたことを顧客に通知するかどうかは、侵害されたデータ、州法および連邦法、データが侵害された人の数などのいくつかの要因によって決まります。
企業がユーザーに通知する法的義務がある場合でも、遅延することを選択する場合があります。報告によると PBSこれはまさに、2022億件以上の記録を暴露した100年のAT&Tデータ漏洩で起こったことだ。
発生する多くのデータ侵害に対応するのは困難です。会社の電子メール、テキスト メッセージ、プッシュ通知を読むことをお勧めします。データ漏洩に気付いた場合は、引き続き情報を追跡し、企業の最新情報を読んでください。企業は漏洩と開示されたデータに関する情報を引き続き共有する可能性があります。侵害について学べば学ぶほど、より効果的に対応できるようになります。確認する データと個人情報の漏洩をチェックして防ぐための迅速な戦略.
パスワードを変更する
データが流出したことを知った後、私が最初にしたことはパスワードを変更することでした。会社はパスワードが不正アクセスにさらされるとは宣伝していませんでしたが、私はその危険を冒したくありませんでした。
パスワードが漏洩したかどうかがわからない場合でも、影響を受けたアカウントのパスワードを変更することをお勧めします。このパスワードを複数のアカウントで再利用する場合は、使用するアカウントごとに一意のパスワードになるように、各パスワードを変更することをお勧めします。
すべてのアカウントに強力なパスワードを作成するのが面倒な場合は、次の方法を使用することをお勧めします。 優れたパスワード管理アプリケーションの 1 つ.
個人情報盗難防止機能を使用する
私のデータがデータ侵害で漏洩した後、企業は個人情報の盗難を防ぐために私に Experian へのアクセスを許可したことが 2 回ありました。たとえデータが漏洩したとしても、企業には個人情報盗難防止サービスの料金を支払う法的義務はありません。
個人情報盗難防止会社が提供するサービスには、クレジットの監視、ダークウェブのスキャンとクリーニング、クレジットのロック、不正行為の解決などが含まれます。個人情報盗難防止の費用を払いたくない場合は、無料のダークウェブ監視ツールを使用する必要があります 私はPwnedされましたか。 Equifax、Experian、または TransUnion に連絡して、クレジットを無料で凍結することもできます。
MFAをオンにする
MFA は多要素認証の略です。これをオンにすると、アカウントにログインしようとするハッカーから保護するためのセキュリティ層がさらに強化されます。たとえ誰かが私のユーザー名とパスワードにアクセスできたとしても、私のアカウントのほとんどにログインしようとしても、MFA のためログインできません。 MFA はさまざまな方法を使用して身元を確認できます。
最も一般的な 2 要素認証方法の一部を次に示します。
- SMS コード。
- 電子メールのアイコン。
- デバイスコード。
- 生体認証。
- Google Authenticator などの認証アプリケーション。
アカウントへの 1 回限りの固有のアクセスを提供するマジック リンクをアプリ内で見つけることもできます。確認する パスワードは過去のもの：今年段階的に廃止される理由.
金融口座を確認してください
金融アカウントから機密データが盗まれた場合は、自分のアカウントが影響を受けていないことを確認する必要があります。ただし、金融機関以外のアカウントからデータが盗まれた場合でも、金融口座にログインしていないこと、およびカードに不正な料金が請求されていないことを確認することが重要です。
あるアカウントから漏洩したデータは、別のアカウントのデータにアクセスするために使用される可能性があることに注意してください。また、サイバー犯罪者が銀行口座に関連付けられたアカウントにアクセスできる場合、あなたに請求が行われる可能性があります。
その場合は、不正請求を報告し、アカウントのパスワードを変更してください。
フィッシング詐欺にご注意ください
大規模なデータ侵害の後は、フィッシング詐欺が常に増加します。サイバー犯罪者は、ハッキングされた企業に関連付けられている電子メール アドレスを知るだけで、正確なフィッシング攻撃を作成できます。
あなたが PayPal ユーザーで、そのデータが 2022 年のハッキングで流出したとします。サイバー犯罪者があなたの電子メール アドレスを知っていて、あなたが PayPal の顧客であることを知っていれば、PayPal が顧客に送信する内容を模倣した電子メールを作成して、あなたであると主張することができます。最近セキュリティ侵害があったため、アカウントのパスワードを変更する必要があります。心配した顧客として、提供されたリンクをクリックすると、PayPal ログイン ページのように見えるページが表示されます。新しいパスワードと古いパスワードを入力して、ログイン情報が保護されたと思います。実際、あなたは侵入者に城の鍵を渡しました。
フィッシング詐欺を特定するのは難しい場合があります。これを行うには、次のことをお勧めします。
- 疑わしいリンクをクリックしないでください。
- 電子メール アドレスをよく読んで、電子メールの送信者を特定してください。
- 疑問がある場合は、企業の Web サイトに直接アクセスして詳細を確認してください。
データ侵害はほぼ毎日発生しています。あなたのデータが不正アクセスにさらされたことがある、または今後さらされる可能性があります。幸いなことに、機密データの経済的損失を防ぐための措置を講じることができます。データが侵害された場合に備えて、必ずこの表に従うようにしてください。閲覧できるようになりました サイバー犯罪の脅威: なぜあなたも気づかないうちに標的になるのか.
