Cyberatak na firmę MyDr a bezpieczeństwo Twoich danych – co warto wiedzieć?

W efekcie cyberataku na firmę MyDr, który może dotyczyć danych blisko 19 mln osób, rząd uruchomił specjalną funkcję weryfikacji w serwisie bezpiecznedane.gov.pl. Od 29 sierpnia każdy może tam sprawdzić, czy jego numer PESEL znalazł się w bazie objętej tym incydentem.

Serwis nie ogranicza się wyłącznie do tego wycieku – sprawdza również informacje z innych źródeł. Obecnie można w nim dodać swoje adresy poczty elektronicznej, a w przyszłości także numery telefonów.

Co zrobić, jeżeli moje dane wyciekły?

Najprostszym i najskuteczniejszym działaniem jest zastrzeżenie numeru PESEL. Możesz to zrobić na 3 sposoby:

• w aplikacji mObywatel,

• na stronie internetowej: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie,

• osobiście w dowolnym Urzędzie Miasta lub Gminy.

Jak zabezpieczać się na co dzień?

1. Używaj weryfikacji dwuetapowej (2FA) Podczas logowania do serwisu, oprócz hasła, każdorazowo wpisujesz dodatkowy kod weryfikacyjny. Kod ten możesz:

• otrzymać wiadomością e-mail lub SMS-em,

• wygenerować w specjalnej aplikacji zainstalowanej na telefonie (np. Google Authenticator lub Microsoft Authenticator).

Jest to bardzo bezpieczna metoda, powszechnie stosowana i wymuszana m.in. przez banki.

2. Korzystaj z menedżera haseł Menedżery haseł to programy, które przechowują i chronią Twoje dane do logowania. Dzięki nim nie musisz zapamiętywać dziesiątek skomplikowanych haseł – wystarczy pamiętać jedno główne hasło do samej aplikacji.

Zalety stosowania menedżera haseł:

• Automatyzacja: Hasła są zapisywane w zaszyfrowanej bazie. Po jej odblokowaniu system sam podstawia login i hasło na odpowiedniej stronie internetowej.

• Silne i unikalne hasła: Ponieważ haseł nie musisz pamiętać, mogą być długie i skomplikowane. Menedżery potrafią generować je automatycznie. Możesz też skorzystać z darmowych generatorów w sieci, wystarczy wpisać w wyszukiwarce: generator haseł.

• Ochrona w przypadku wycieku: Jeśli wycieknie Twoje hasło z jednego sklepu internetowego, przestępcy nie wykorzystają go do zalogowania się na Twoją pocztę czy do mediów społecznościowych, ponieważ do każdego serwisu masz inne hasło.

Rodzaje aplikacji:

• Lokalne – przechowują bazę haseł wyłącznie na Twoim komputerze (np. bezpłatne KeePass, KeePassXC).

• Chmurowe (sieciowe) – baza znajduje się na bezpiecznym serwerze dostawcy, co pozwala na wygodne korzystanie z tych samych haseł na kilku urządzeniach (komputer, laptop, telefon). Przykłady dostępnych rozwiązań bezpłatnych: Bitwarden, Proton Pass.

Wskazówka: Menedżery haseł są coraz częściej oferowane jako element pakietów antywirusowych (np. ochronę 10 urządzeń wraz z menedżerem haseł w rocznym abonamencie można znaleźć już od 120 zł).