Que faire si mes informations personnelles ont été divulguées lors d'une violation de données

Les fuites de données sont un coup dur qui affecte directement les utilisateurs et les entreprises, car les cybercriminels parviennent à accéder à leurs bases d'informations et à extraire un contenu précieux qui est vendu illégalement.

En 2023, des entreprises comme Toyota ont reconnu des attaques et en 2022, il y avait une grande variété de marques vulnérables comme le cas de Samsung et Twitch , ainsi que des cas dans des entités de santé en Colombie comme Sanitas.

Un autre exemple de grand impact a été une fuite de données de près de 1 000 millions de personnes en Chine , qui n'a été découverte que parce qu'un cybercriminel a décidé de commencer à vendre les informations, qui étaient disponibles pendant un an.

Lorsqu'un cas comme celui-ci se produit, les utilisateurs peuvent prendre des mesures et empêcher leurs informations d'atteindre les mains de criminels et d'arrêter la vente, car cela implique davantage d'options d'attaque, de vols de comptes bancaires, d'escroqueries familiales, entre autres types d'attaques. .

Comment réagir à une fuite de données

Si vient le moment où il y a des nouvelles d'une fuite de données d'un service, d'une page ou d'une entreprise dans laquelle nous avons un compte, il est important de réagir et de prendre soin de nos informations. Cependant, ces cas ne sont pas toujours rendus publics et il est préférable pour nous de savoir s'il y a une fuite.

Pour cela, vous pouvez aller sur haveibeenpwned.com et y mettre notre email. La page nous indiquera si un compte associé à cette adresse est considéré comme vulnérable et s'il y a une fuite, nous devons donc prendre ces mesures :

- Changer les mots de passe

Tout d'abord, changez immédiatement les mots de passe sur le service concerné. De plus, le même mot de passe est utilisé sur d'autres sites, vous devez également changer ces mots de passe. Utilisez des combinaisons fortes et uniques pour chaque compte. Une option recommandée consiste à utiliser un gestionnaire de mots de passe de confiance pour gérer et mémoriser en toute sécurité toutes vos informations d'identification.

- Alerte contre les arnaques et le phishing

Face à une fuite de données, il est normal que des escroqueries et des cas de phishing commencent à arriver. Les cybercriminels peuvent essayer de vous inciter à révéler des informations plus sensibles ou à cliquer sur des liens malveillants. Vous devez éviter de donner des données personnelles par e-mail et il est préférable d'aller directement sur les sites Web des services pour apporter des modifications au compte.

- Choisir des fournisseurs fiables

Si vous souhaitez acheter un antivirus ou un service de protection, il est recommandé d'enquêter sur son historique et de rechercher des avis fiables. Lorsqu'il s'agit de produits qui vont prendre en charge des informations encore plus sensibles, comme dans le cas des services financiers, il faut faire plus attention.

- Mettre en place une authentification à deux facteurs

La configuration de l'authentification à deux facteurs chaque fois que possible ajoute une couche de sécurité supplémentaire et garantit que seul l'utilisateur peut accéder à son compte, même si quelqu'un d'autre obtient le mot de passe.

- Bloquer les cartes

Si les données de paiement sont compromises, les cartes bancaires doivent être bloquées immédiatement, jusqu'à ce que la situation soit sécurisée. Dans certains cas, il est préférable de ne pas stocker les données de paiement en ligne et d'opter pour des intermédiaires sécurisés pour effectuer les transactions.

- Supprimer les comptes et les données indésirables

Si vous n'allez plus utiliser un service qui a été affecté, il est préférable de supprimer le compte et de demander la suppression complète des données personnelles. Il est possible de contacter l'assistance technique ou de rechercher les informations dans la politique de confidentialité du service.

- Minimiser les informations partagées

Évitez de fournir plus d'informations personnelles que nécessaire en ligne. Lorsque vous vous inscrivez à des services peu fréquents, il est préférable d'opter pour des comptes alternatifs et d'éviter de fournir votre vrai nom ou votre adresse personnelle, en particulier sur les sites qui ne l'exigent pas.