Tietosi on hakkeroitu? Mitä tehdä tietomurron jälkeen

Tietomurto voi paljastaa kirjautumistunnuksia, henkilötietoja tai maksutietoja. Ensimmäinen tehtävä on selvittää, mitä palvelua ja mitä tietoja tapaus koskee. Jokainen verkossa julkaistu suuri tietuemäärä ei tarkoita yhtä uutta murtoa: aineistoissa voi olla samoja tai aiemmin vuotaneita tunnuksia. Toimi vahvistetun riskin mukaan ja tarkista tiedot palveluntarjoajan omista kanavista.

Mitä tietomurrossa voi tapahtua?

Murto tarkoittaa luvatonta pääsyä järjestelmään, palveluun tai tiliin. Tietovuodossa tietoja voi päätyä ulkopuolisille. Syynä voi olla esimerkiksi varastettu salasana, tietojenkalastelu, ohjelmiston haavoittuvuus, väärä palvelinasetus tai sisäpiirin toiminta. Paljastuneiden tietojen vaikutus riippuu niiden sisällöstä: sähköpostiosoite voi lisätä huijausviestejä, kun taas maksukortti-, pankki- tai henkilöllisyystiedot vaativat usein välittömämpiä toimia.

Toimi ensin näissä asioissa

1. Varmista ilmoituksen aitous. Avaa palvelun sivu itse kirjoittamalla osoite tai käytä sen virallista sovellusta. Älä kirjaudu kiireelliseksi väitetyn sähköpostin linkin kautta. Tarkista, onko tilillä tuntemattomia kirjautumisia, muutoksia tai tapahtumia.
2. Vaihda vaarantunut salasana. Tee se turvallisella laitteella. Jos sama salasana on ollut muualla käytössä, vaihda se myös siellä. Käytä eri palveluissa yksilöllisiä vahvoja salasanoja tai salasananhallintaa. Vaihda myös palautussähköpostin salasana, jos se on voinut vaarantua.
3. Ota monivaiheinen tunnistautuminen käyttöön. Tarkista myös kirjautuneet laitteet ja aktiiviset istunnot ja kirjaa tuntemattomat ulos. Pelkkä salasanan vaihto ei aina poista hyökkääjää, jos istuntotunniste on varastettu.
4. Seuraa rahaliikennettä. Tarkista kortti- ja pankkitapahtumat. Jos maksutietoja tai pankkitunnuksia on voinut vuotaa, ota viipymättä yhteyttä pankkiisi ja pyydä ohjeet kortin tai tunnusten sulkemiseen.

Jos henkilötietosi ovat vuotaneet

Suomessa voit tutustua Suomi.fi:n tietovuoto-oppaaseen. Tarvittaessa harkitse vapaaehtoista luottokieltoa ja muita henkilötietojen väärinkäyttöä vaikeuttavia toimia. Seuraa laskuja ja yhteydenottoja, joita et tunnista. Jos epäilet identiteettivarkautta tai taloudellista rikosta, tee rikosilmoitus poliisille. Yhdysvaltain Equifaxin, Experianin ja TransUnionin luottojäädytys on Yhdysvaltain järjestelmän menettely eikä yleinen ohje suomalaiselle lukijalle.

Jos kryptovaluuttatili tai lompakko on vaarantunut

Jos epäilet kryptopörssitilin haltuunottoa, ota heti yhteyttä pörssiin sen virallisen sovelluksen tai itse avaamasi sivun kautta. Pyydä tilin ja nostojen suojaamista, vaihda tunnukset sekä tarkista aktiiviset istunnot ja tapahtumat. Älä anna siemenlausetta, yksityistä avainta tai tunnistautumiskoodia asiakaspalveluksi tekeytyvälle henkilölle.

Jos juuri lompakon siemenlause tai yksityinen avain on paljastunut, vanhan lompakon varoja voidaan siirtää ilman lupaasi. Luo tarvittaessa uusi lompakko luotettavalla, puhtaalla laitteella ja siirrä vielä hallussasi olevat varat turvallisesti. Säilytä uusi palautuslause erillään verkossa jaettavista tiedostoista. Tavallinen pörssin asiakastietovuoto ei yksin tarkoita, että itsehallittavan lompakon avain olisi vuotanut.

Varaudu tietojenkalasteluun

Vuotaneita tietoja voidaan käyttää uskottavissa huijausviesteissä. Pankki, pörssi tai viranomainen ei tarvitse siemenlausettasi. Varmista epäilyttävä yhteydenotto toisesta, virallisesta kanavasta. Pidä laitteet ja ohjelmat ajan tasalla. Jos olet klikannut haitallista linkkiä tai asentanut ohjelman, käytä puhdasta laitetta tunnusten vaihtamiseen ja noudata palveluntarjoajan sekä Traficomin Kyberturvallisuuskeskuksen ohjeita.

Yhteenveto

Varmista, mitä todella vuoti; suojaa kyseiset tilit; ota yhteyttä pankkiin tai palveluntarjoajaan tarvittaessa; ja seuraa, käytetäänkö tietojasi väärin. Toimien kiireellisyys riippuu paljastuneista tiedoista. Yleinen uutinen suuresta tunnusaineistosta ei yksin todista, että juuri oma tilisi olisi murrettu.