Cítite sa na internete bezpečne? V minulom článku sme si vysvetlili, čo je to digitálna stopa. Sú to údaje, ktoré aktívne alebo pasívne, vedome alebo nevedome, na internete zanechávame my sami. Naše osobné údaje sa však na internete môžu ocitnúť aj preto, že boli ukradnuté hackermi. Úniky dát sú v dnešnom digitálnom svete bežné, hackeri neúnavne hľadajú slabé miesta v ochrane serverov rôznych spoločností s cieľom získať cenné údaje. 

Ako môžu byť uniknuté údaje zneužité?

Hackeri zvyčajne nemajú záujem sami použiť vaše údaje, ich cieľom je ďalej ich predať napríklad data brokerským spoločnostiam, ktoré predávajú údaje záujemcom o ne. Zneužité môžu byť najrôznejšie druhy vašich údajov: meno a priezvisko, dátum narodenia, rodné číslo, pohlavie, rodinný stav, národnosť, etnická príslušnosť, kontaktné informácie, vlastníctvo majetku, finančné údaje, zdravotné údaje, pracovná história. 

Rovnaký mail väčšinou používame na vytvorenie konta na rôznych weboch a ak uniknú dáta z viacerých z nich, môžu byť vzájomne skombinované. Uniknuté údaje môžu padnúť do rúk jednotlivcov alebo skupín, ktoré ich využívajú na rôzne nekalé činnosti. Najčastejšie spôsoby zneužitia:

• Vaše údaje môžu byť zneužité pri cielených phishingových útokoch. Napr. na vašu mailovú adresu príde odkaz z falošnej stránky, ktorá sa tvári ako vaša banka (zámerne sú použité podobné farby, rozloženie stránky, falošné logo a podobne). Veľmi bežné sú phishingové podvody keď sa útočníci maskujú za dopravné alebo poštové spoločnosti, ak ste niečo nakupovali v bazare či eshope. Pokúšajú sa získať vaše bankové údaje alebo údaje o vašich platobných kartách.
• Vaše údaje môžu slúžiť na vytváranie falošných identít pre podvodné účely, ako je otváranie bankových účtov alebo získavanie úverov, online nakupovanie vo vašom mene a podobne. 

• Môžete dostávať nevyžiadané telefonické hovory, automatické volania, spamové maily či spamové sms správy. Väčšinou sa jedná o  investičné a finančné produkty alebo rôzne farmaceutické výrobky.
• Informácie o vašej pracovnej histórii zase zaujímajú „headhunterov“. Personalisti sa väčšinou snažia získať vás pre určitú špecializovanú pracovnú pozíciu, kde využijete vaše pracovné skúsenosti. Skrytým cieľom môže byť aj získanie dôverných informácií o projektoch konkurenčných spoločností, na ktorých pracujete, alebo dokonca o obchodných stratégiách a inováciách.
• Vaše fotografie, videá, ba dokonca aj hlas z videí môžu byť zneužité na výrobu falošných obrázkov, videí, záznamov hlasu pomocou umelej inteligencie.

Kde nájdete upozornenia na úniky dát?

Jednou z najznámejších webových stránok, kde si môžete overiť, či boli vaše dáta súčasťou nejakého úniku informácií, je „Have I been pwned?„.  Obsahuje rozsiahlu databázu únikov dát a umožňuje užívateľom vyhľadať svoju e-mailovú adresu alebo telefónne číslo, aby zistili, či boli ich osobné informácie kompromitované v dôsledku niektorého z mnohých známych porušení bezpečnosti.

Môžete si nechať doručovať notifikácie o nových únikoch – zadáte vašu mailovú adresu a pokiaľ sa objaví v niektorom novom úniku dát, príde vám správa.

Podobne aj stránka CyberNews poskytuje možnosť overenia, či vaše údaje boli v niektorom známom úniku dát veľkých hráčov, v menu si vyberte voľbu Tools:

Môžete sledovať rôzne magazíny zamerané na internetovú bezpečnosť, okrem informácií o najnovších únikoch dát veľkých hráčov ako sú sociálne siete, verejné inštitúcie a podobne, v článkoch podrobne rozoberajú, čo sa v uniknutch dátach nachádza a aké hrozby to používateľom prináša. Napríklad: Zoznam 10 najväčších únikov dát v roku 2023 a 2024, 50 štatistík z oblasti internetovej bezpečnosti za rok 2023.

Ako odstránite vaše osobné údaje z internetu?

• Pamätáte si zoznam webov, kde ste si vytvorili používateľské konto? Prejdite si tento zoznam a všetky kontá, ktoré už nepotrebujete vymažte. Aj keď konto aktívne nepoužívate, stále sú vaše údaje k dispozícii na serveri daného webu. Možno ak si takýto zoznam nevediete, mali by ste začať, aby ste takéto upratovanie vedeli kedykoľvek v budúcnosti urobiť.
• Vymažte z telefónu alebo tabletu všetky aplikácie, ktoré už nepoužívate. Často si aplikácie vyberáte podľa recenzií od používateľov (rôzne eshopové aplikácie alebo hry). Avšak recenzia používateľov sa týka predovšetkým používania aplikácie, máloktorý používateľ sa zameriava na jej bezpečnosť. Tú by vedeli posúdiť len programátori, ak by si preštudovali zdrojový kód. Aplikácia môže obsahovať mnoho sledovacieho kódu (najčastejšie na cielenie reklám, ak ste si stiahli free verziu), a tiež môže používať funkcie sprístupňujúce váš mikrofón či kameru.
• Aby sa vaše údaje nedostali do rúk nepovolaných sociálnych inžinierov, optimalizujte svoju bezpečnosť cez nastavenia bezpečnosti, ktoré väčšina aplikácií umožňuje. Mailová schránka, sociálne siete, aplikácie na telefóne, internetové prehliadače. Na sociálnych sieťach nastavte, kto môže vidieť príspevky, fotky, videá, ktoré zdieľate. Heslá uložené v prehliadačoch môžu byť ukradnuté, používate password manager – aplikáciu na správu hesiel.
• Vďaka GDPR máte možnosť požiadať správcov webov o vymazanie vašich údajov. 
• Ak sa v rôznych internetových vyhľadávačoch zobrazujú vaše údaje vo výsledkoch vyhľadávania a neželáte si to, môžete požiadať o nezobrazovanie vo výsledkoch vyhľadávania. Napríklad ste si vyskúšali vyhľadávanie podľa vášho mena a priezviska v Googli a objavujú sa vo výsledkoch nežiadúce údaje, o nezobrazovanie vo výsledkoch vyhľadávania môžete požiadať Google cez tento formulár.
• Ak príliš často dostávate nevyžiadané telefonáty, spamové sms správy alebo spamové maily s veľkou pravdepodobnosťou sú vaše údaje zaznamenané v niektorej z data brokerských databáz. Môžete požiadať o výmaz. Pre bežného človeka to býva zložitejšie, pretože nemá zoznam týchto firiem, nevie ako postupovať pri žiadosti o výmaz či o akú legislatívu oprieť svoju žiadosť. Pohľadajte firmy, ktoré to urobia za vás a poskytujú výmaz z brokerských databáz ako službu. Postarajú sa nielen o komunikáciu a výmaz údajov, ale aj o to, aby údaje po nejakom čase neboli do databázy zase vrátené.

Ako funguje služba Incogni, ktorá vám pomôže vymazať údaje z databáz data brokerských spoločností?

Aké sú vaše skúsenosti, boli vaše údaje niekedy zneužité? Ako ste na to prišli a ako ste postupovali pri náprave? Podeľte sa s nami v komentároch. Aby ste sa lepšie vyznali v internetovej džungli, prečítajte si aj ďalšie naše rady a návody.