- Nắm trong tay những thông tin cá nhân của người dùng, các hacker có thể mạo danh nạn nhân hoặc đánh lừa họ để thu thập các thông tin đăng nhập nhạy cảm. Vậy, người dùng cần làm gì để tự bảo vệ mình trước và sau khi bị rò rỉ dữ liệu? Chia sẻ về vấn đề này, ông Yeo Siang Tiong - Tổng Giám đốc Kaspersky Đông Nam Á cho rằng, trước việc bị vi phạm dữ liệu, nạn nhân không phải lúc nào cũng “bất lực”, thay vào đó, có thể thực hiện các biện pháp để ngăn chặn tình hình xấu đi, nhưng quan trọng là phải nhanh chóng hành động. Việc một tài khoản bị rò rỉ thông tin cũng có thể khiến các tài khoản khác gặp rủi ro, nhất là khi mật khẩu được chia sẻ hoặc các tài khoản thường xuyên giao dịch với nhau.
Theo ông, tùy thuộc vào loại sự cố, người dùng có thể thực hiện một số biện pháp nhằm giảm hệ lụy do rò rỉ dữ liệu.
Đầu tiên, cần xác định dữ liệu nào có thể đã bị rò rỉ: Việc này giúp bạn hình dung được mức độ nghiêm trọng của tình huống. Chẳng hạn nếu CMND, tên hoặc địa chỉ bị rò rỉ, bạn cần nhanh chóng hành động để đảm bảo danh tính của mình không bị đánh cắp. Điều này nghiêm trọng hơn cả việc làm mất thông tin thẻ tín dụng.
Nếu việc vi phạm có liên quan đến thông tin tài chính, hãy thông báo cho ngân hàng và tổ chức tài chính bạn có tài khoản, và thay đổi mật khẩu tất cả các tài khoản, bao gồm cả câu hỏi bảo mật và mã PIN. Bạn cũng nên cân nhắc việc khóa tín dụng.
Ngoài ra, cần theo dõi các tài khoản để phát hiện những biến động, giao dịch nghi ngờ để có phương pháp ứng phó.
Đáng nói hơn là cần cảnh giác với "muôn hình vạn trạng" các hình thức lừa đảo có thể xảy ra, khi mà tội phạm có thể nắm bắt thông tin từ các tài khoản sử dụng nhiều dịch vụ khác nhau của bạn.
Thực tế cho thấy, không ai có thể miễn nhiễm với rò rỉ dữ liệu hoặc có thể ngăn chặn việc nhà cung cấp dịch vụ bên thứ ba bị tấn công. Tuy nhiên, thói quen bảo mật mạng tích cực sẽ giúp người dùng ít bị tổn hại hơn và “sống sót” sau rò rỉ dữ liệu với ít thiệt hại hơn.
Một số biện pháp người dùng nên thực hiện nhằm giảm thiểu rủi ro bị rò rỉ dữ liệu: Sử dụng mật khẩu mạnh, mật khẩu khác nhau cho các tài khoản các nhau: Kết hợp các chuỗi ký tự viết hoa và viết thường, số và ký hiệu, khiến việc bẻ khoá khó hơn nhiều so với mật khẩu đơn giản. Nếu bạn sử dụng cùng mật khẩu, hacker đã truy cập vào một tài khoản có thể xâm nhập vào tất cả các tài khoản khác. Nếu nhiều tài khoản có các mật khẩu khác nhau, chỉ một tài khoản gặp rủi ro. Thay đổi mật khẩu thường xuyên: Một đặc điểm của nhiều vi phạm bảo mật được báo cáo công khai là chúng đã xảy ra trong một khoảng thời gian dài và một số đã không được báo cáo cho đến tận nhiều năm sau khi bị vi phạm. Thay đổi mật khẩu thường xuyên giúp giảm thiểu nguy cơ bị ảnh hưởng bởi các vụ rò rỉ dữ liệu bất ngờ. Sao lưu các tập tin: Trong một số trường hợp, các tệp tài liệu bị mã hóa và người dùng bị yêu cầu trả tiền chuộc để lấy lại các thông tin này về. Nếu bạn có một bản sao lưu riêng trên ổ đĩa di động, dữ liệu của bạn sẽ được an toàn trong trường hợp bị rò rỉ. Bảo mật máy tính và các thiết bị khác của bạn bằng các phần mềm chống vi-rút và chống phần mềm độc hại: Những phần mềm này sẽ giúp cho máy tính của bạn không bị lây nhiễm và đảm bảo rằng hacker không thể xâm nhập vào hệ thống. Hãy cẩn thận khi nhấp vào các liên kết: Các email đáng ngờ bao gồm các liên kết dẫn đến các trang web có thể là lừa đảo. Nếu email bao gồm các tệp đính kèm hoặc liên kết, hãy đảm bảo xác thực chúng trước khi mở và sử dụng chương trình chống vi-rút trên những tệp đính kèm. Theo dõi bảng sao kê ngân hàng và báo cáo tín dụng: Dữ liệu bị đánh cắp có thể xuất hiện trên web đen vài năm sau khi dữ liệu gốc bị xâm phạm. Điều này có nghĩa là một vụ đánh cắp danh tính đã xảy ra rất lâu sau khi bạn quên mất việc dữ liệu đã từng bị rò rỉ. Hiểu giá trị thông tin cá nhân của bạn và không cung cấp chúng trừ khi cần thiết: Quá nhiều trang web muốn biết rất nhiều về bạn, chẳng hạn, vì sao một tạp chí kinh doanh lại cần ngày sinh chính xác của bạn? Nên hãy thật cảnh giác khi cung cấp thông tin. |
