Hér að neðan eru nokkrar mjög algengar aðstæður sem geta komið fyrir hvern sem er, jafnvel þá sem eru mjög varkárir:
- Netverslun sem við versluðum hjá fyrir nokkrum árum er hakkuð – heimilisföng og símanúmer viðskiptavina leka út.
- Heilbrigðisstofnun hefur illa varinn kerfi – einhver afritar sjúkraskrárupplýsingar.
- Sendingarfyrirtæki tapar gagnagrunninum sínum – heimilisföng og upplýsingar um pakka lenda í almannaeigu.
- Banki eða tryggingafélag tilkynnir um „öryggisatvik“ – gögnum sumra viðskiptavina hefur verið komist að af þriðja aðila.
- Samfélagsmiðlavettvangur breytir öryggisstillingum sínum – gömul lykilorð lenda á netinu.
Í hverju þessara tilfella höfum við ekki gert neitt rangt. Vandamálið liggur hjá fyrirtækinu.
Hvers vegna eru gagnaöryggisbrestir hættulegir?
Vegna þess að gögn úr öryggisbrestum hverfa ekki. Þau geta:
- verið áfram aðgengileg á netinu í mjög langan tíma,
- verið seld öðrum svikurum,
- verið notuð nokkrum mánuðum eða árum síðar,
- verið notuð til að framkvæma mjög sannfærandi svik („Upplýsingar þínar eru í kerfinu; þær passa“).
Þess vegna er mikilvægt að bregðast við frekar en að leita að einhverjum til að kenna um.