Kort svar: bytt passord, slå på tofaktor, vær obs på svindel
Kort svar: en datalekkasje betyr at opplysninger fra en tjeneste har kommet på avveie. Bytt passordet på tjenesten og alle steder du har brukt det samme, slå på tofaktor, og vær ekstra skeptisk til meldinger den neste tiden.
Datalekkasje kort forklart
Opplysningene som kommer på avveie, kan være e-postadresser, telefonnummer, passord, kjøpshistorikk eller andre data.
Hvor alvorlig det er, kommer an på hva som er lekket og om du har brukt samme passord flere steder.
- Bare e-postadresse: ofte lite alvorlig, men vær obs på falske meldinger.
- Passord eller passordhash: bytt passordet der, og alle steder du har brukt det samme passordet.
- Telefonnummer, adresse eller kjøpshistorikk: vær ekstra skeptisk til meldinger som virker personlige.
- Fødselsnummer eller betalingskort: følg rådene i varselet fra tjenesten, og kontakt banken hvis kortet er nevnt.
Hva bør du gjøre først?
Start med kontoen som er nevnt i varselet. Bytt passord fra riktig nettsted eller app, og bytt også passord på andre tjenester hvis samme passord er brukt der.
Aktiver tofaktor på viktige kontoer. Det er spesielt viktig for e-post, fordi e-post ofte brukes til å tilbakestille passord andre steder.
- Les varselet nøye og sjekk hvilken tjeneste det gjelder.
- Bytt passord på den aktuelle tjenesten.
- Bytt samme passord alle andre steder det er brukt.
- Aktiver tofaktor der det er mulig.
- Vær ekstra oppmerksom på målrettede meldinger etterpå.
Slik får du vite om du er rammet
Ofte får du et varsel fra tjenesten selv, på e-post eller i appen. Det kan også stå i nyhetene når en stor tjeneste er rammet.
Det finnes også tjenester der du kan sjekke om e-postadressen din har vært med i kjente lekkasjer. Bruk bare tjenester du kan stole på, og skriv aldri inn passordet ditt for å sjekke det.
Vær obs på svindel etterpå
Etter en lekkasje kommer det ofte falske meldinger som bruker de lekkede opplysningene for å virke troverdige. De kan nevne navnet ditt, en ordre du har lagt inn, eller tjenesten som ble rammet.
Ta kontakt med tjenesten via appen eller nettsiden deres, ikke via lenken i meldingen. Ingen seriøs tjeneste ber deg om passord eller engangskoder på e-post eller SMS.
Hvem har ansvaret?
Tjenesten som har lekket opplysningene, har som regel plikt til å melde fra til Datatilsynet, og den skal varsle deg når lekkasjen kan gi høy risiko for deg. Mener du at tjenesten ikke har håndtert lekkasjen riktig, kan du klage til Datatilsynet.
Hva VPN ikke løser ved lekkasjer
VPN kan være nyttig i andre sammenhenger, men det rydder ikke opp i en datalekkasje. Hvis passord eller kontaktinformasjon allerede er lekket, handler førstehjelpen om kontoer, passord og tofaktor.
Det samme gjelder nettlesersporing. En lekkasje handler om data en tjeneste allerede har lagret, ikke bare hva nettverket rundt deg kan se.
Slik gjør du neste lekkasje mindre alvorlig
Du kan ikke hindre at alle tjenester i verden får problemer. Det du kan gjøre, er å begrense konsekvensene for deg selv.
Unike passord, passordmanager og tofaktor på viktige kontoer gjør at en lekkasje ett sted ikke automatisk blir et problem mange steder.
Vanlige spørsmål
Må jeg bytte passord hvis bare e-postadressen er lekket?
Ikke alltid, men du bør være mer oppmerksom på falske meldinger. Hvis passord eller passordhash er nevnt, bør du bytte passord.
Bør jeg slette kontoen?
Det kommer an på tjenesten og hva som er lekket. Start med passord, tofaktor og kontoinnstillinger før du vurderer om kontoen fortsatt er nødvendig.
Kan jeg se hva som er lekket om meg?
Du kan be tjenesten om innsyn i hvilke opplysninger de har om deg. Varselet fra tjenesten skal også si noe om hva som er lekket.
Hjelper det å bytte e-postadresse?
Sjelden. Det er bedre å sikre kontoen med nytt passord og tofaktor, og være obs på falske meldinger. En ny adresse kan likevel være lurt hvis den gamle får mye svindel.
