چگونه بفهمیم اطلاعات شخصی ما در اینترنت لو رفته است؟

افزایش حملات سایبری و نشت پایگاه‌های داده باعث شده اطلاعاتی مانند ایمیل، شماره تلفن، رمز عبور و حتی اطلاعات مالی گاهی بدون اطلاع صاحب آنها در اختیار افراد غیرمجاز قرار بگیرد. به همین دلیل، بررسی دوره‌ای وضعیت حساب‌های آنلاین می‌تواند به شناسایی زودهنگام خطر کمک کند.

یکی از ساده‌ترین روش‌ها، بررسی آدرس ایمیل در سرویس Have I Been Pwned است. این سرویس می‌تواند نشان دهد آیا ایمیل شما در نشت‌های اطلاعاتی شناخته‌شده قرار داشته است یا خیر. البته نمایش ایمیل در چنین پایگاهی لزوماً به معنی هک شدن مستقیم حساب شما نیست؛ بلکه نشان می‌دهد اطلاعات مرتبط با آن ایمیل در یک نشت شناسایی شده است.

کاربران می‌توانند از قابلیت‌های امنیتی Google و Apple نیز برای شناسایی رمزهای عبور فاش‌شده یا ضعیف استفاده کنند. اگر مشخص شود یکی از رمزهای عبور در یک نشت اطلاعاتی منتشر شده است، باید آن رمز را در اسرع وقت تغییر داد؛ به‌خصوص اگر همان رمز در سرویس‌های دیگری نیز استفاده شده باشد.

موضوع مهم دیگر، مراقبت از سایت‌های جعلی بررسی نشت اطلاعات است. مجرمان سایبری ممکن است با سوءاستفاده از نگرانی کاربران، سایتی راه‌اندازی کنند که با وعده بررسی اطلاعات لو رفته، رمز عبور، شماره کارت یا سایر اطلاعات حساس را درخواست کند. بنابراین نباید اطلاعات حساس را در سایت‌های ناشناس وارد کرد.

اگر اطلاعات شما در یک نشت قرار گرفته باشد، فعال کردن احراز هویت دومرحله‌ای (2FA)، استفاده از رمزهای عبور منحصربه‌فرد و تغییر رمزهای افشاشده از مهم‌ترین اقدامات دفاعی هستند. پلیس فتا نیز پیش‌تر هشدار داده بود که مجرمان می‌توانند از اطلاعات پایگاه‌های نشت‌کرده برای مهندسی اجتماعی و فریب کاربران استفاده کنند.

همچنین اگر اطلاعات شخصی شما در نتایج جست‌وجوی گوگل نمایش داده شود، گوگل امکان درخواست حذف برخی اطلاعات خصوصی مانند شماره تلفن، آدرس، ایمیل، اطلاعات بانکی و برخی اطلاعات شناسایی از نتایج جست‌وجو را فراهم کرده است.

در نهایت، پیدا نشدن ایمیل در سرویس‌های بررسی نشت به معنای تضمین امنیت کامل نیست؛ زیرا همه نشت‌های اطلاعاتی کشف یا عمومی نشده‌اند. بهترین رویکرد، استفاده از رمزهای منحصربه‌فرد، فعال‌سازی احراز هویت دومرحله‌ای و توجه به پیام‌ها و فعالیت‌های مشکوک است.