Ακολουθούν μερικές πολύ συνηθισμένες καταστάσεις που μπορεί να αντιμετωπίσει ο καθένας, ακόμη και τα άτομα που είναι ιδιαίτερα προσεκτικά:
- Ένα ηλεκτρονικό κατάστημα, από το οποίο κάναμε αγορές πριν από μερικά χρόνια, πέφτει θύμα κυβερνοεπίθεσης – διαρρέουν οι διευθύνσεις και οι αριθμοί τηλεφώνου των πελατών.
- Μια ιατρική κλινική διαθέτει σύστημα με ανεπαρκή ασφάλεια – κάποιος αντιγράφει τα δεδομένα των ασθενών.
- Μια εταιρεία ταχυμεταφορών χάνει τη βάση δεδομένων της – κυκλοφορούν στο διαδίκτυο διευθύνσεις και πληροφορίες σχετικά με τις αποστολές.
- Μια τράπεζα ή μια ασφαλιστική εταιρεία ανακοινώνει ένα «περιστατικό ασφαλείας» – τα δεδομένα ορισμένων πελατών έχουν υποκλαπεί από τρίτους.
- Ένα κοινωνικό δίκτυο αλλάζει τα μέτρα ασφαλείας του – οι παλιοί κωδικοί πρόσβασης καταλήγουν στο διαδίκτυο.
Σε καθεμία από αυτές τις περιπτώσεις δεν κάναμε τίποτα λάθος. Το πρόβλημα βρίσκεται στην πλευρά της εταιρείας.
Γιατί η διαρροή δεδομένων είναι επικίνδυνη;
Επειδή τα δεδομένα που έχουν διαρρεύσει δεν εξαφανίζονται. Μπορούν:
- να παραμείνουν προσβάσιμα στο Διαδίκτυο για πολύ μεγάλο χρονικό διάστημα,
- να πωληθούν σε άλλους απατεώνες,
- να χρησιμοποιηθούν μετά από μερικούς μήνες ή χρόνια,
- να χρησιμοποιηθούν για πολύ πειστικές απάτες («Τα δεδομένα σας βρίσκονται στο σύστημα, ταιριάζουν»).
Γι’ αυτό είναι σημαντική η αντίδραση, και όχι η αναζήτηση του ενόχου.