Alerta Kaspersky: Um serviço divulgou os meus dados. O que devo fazer?

Um serviço divulgou os meus dados. O que devo fazer?

Não é invulgar ocorrerem fugas de dados em serviços online e digitais e há uma grande discussão em torno dos métodos de proteção de dados pessoais contra fugas. No entanto, o que deve fazer se tiver sido incluído numa lista de pessoas cujas informações foram expostas ao público?

De vez em quando, ocorrem fugas de dados em vários serviços e há muita discussão sobre os métodos de proteção dos dados pessoais. No entanto, se o ataque for direcionado, a prevenção está nas mãos do utilizador.

Os especialistas da Kaspersky prepararam um pequeno guia sobre o que fazer primeiro se os seus dados pessoais entrarem na rede como resultado de uma fuga maciça de serviços:

· Altere a sua palavra-passe o mais rapidamente possível. Na eventualidade de uma violação de dados, é essencial alterar imediatamente a sua palavra-passe e ter em conta todos os outros sítios onde utiliza a mesma palavra-passe. Para maior segurança, recomenda-se a utilização de um gestor de palavras-passe fiável.

· Esteja atento a possíveis casos de burla ou phishing. Normalmente, os serviços conscienciosos notificam os seus utilizadores por correio eletrónico de uma grande fuga de dados. No entanto, tenha cuidado com as tentativas de phishing, uma vez que os agentes maliciosos podem incluir uma ligação no e-mail que solicita aos utilizadores que alterem a sua palavra-passe. Ao clicar nesta hiperligação, o utilizador é direcionado para uma página maliciosa onde introduz o seu nome de utilizador e palavra-passe atuais, expondo assim os dados da sua conta. Para se proteger, é melhor aceder diretamente ao website do serviço e atualizar a sua palavra-passe por si próprio.

· Escolha os seus fornecedores de forma responsável. Se está a considerar utilizar um serviço online, como uma VPN, é importante dedicar algum tempo a ler sobre o fornecedor. Pesquise os conhecimentos e a experiência da empresa em desenvolvimento e, se possível, procure análises dos seus serviços de organizações independentes e reputadas, como a AV-Test, que fornecem análises abrangentes e completas. A escolha de uma empresa de confiança em vez de um serviço duvidoso de um dia garantirá que os seus dados estão seguros e protegidos de potenciais fugas.

· Não se esqueça da autenticação de dois fatores. Para proteger a sua conta contra o acesso não autorizado, é altamente recomendável configurar a 2FA. Para tal, pode receber uma confirmação por SMS, correio eletrónico ou utilizar uma aplicação de autenticação que gera códigos únicos. Uma vez ativada, não se esqueça de guardar os códigos de recuperação fornecidos. Evite fazer capturas de ecrã destes códigos no seu telemóvel, uma vez que existe o risco de as informações poderem ser acedidas por atacantes.

· Bloqueie e reemita o seu cartão bancário, se necessário. Se os seus dados de pagamento tiverem sido armazenados por um serviço que sofreu uma violação de dados (pode confirmar esta informação consultando a Política de Privacidade do serviço) e se tiver sido confirmado que os seus dados foram divulgados (isto pode ser verificado junto do apoio técnico do serviço), é melhor bloquear e reemitir o seu cartão para maior segurança. Para se proteger ainda mais, é mais seguro não guardar quaisquer informações de pagamento. Pode sempre utilizar um intermediário externo para transferir de forma segura os dados do seu cartão.

· Caso já não pretenda utilizar um serviço cujos dados tenham sido divulgados, recomenda-se que não só elimine a sua conta, como também que solicite a eliminação completa de todos os dados, incluindo os dados técnicos, que o sítio tenha recolhido sobre si. Para tal, contacte o apoio técnico ou o endereço especificado na Política de Privacidade. Os serviços legítimos indicam geralmente esta informação na secção "Os seus direitos".

Pode também solicitar todos os dados recolhidos sobre si, a fim de obter informações sobre o que foi divulgado.

· Partilhe apenas o mínimo essencial das suas informações pessoais online, uma vez que não são raras as fugas maciças de serviços. É importante compreender que minimizar as informações fornecidas a um serviço pode reduzir os danos de uma fuga de informação. Ao registar-se, não é necessário utilizar o seu endereço de correio eletrónico principal - pode sempre utilizar a substituição automática. Além disso, se o serviço não o exigir, evite indicar o seu nome verdadeiro e o seu endereço de residência. Embora estas medidas não impeçam um ataque direcionado, podem ajudar a mitigar os riscos de uma fuga em grande escala.

No caso de ataques direcionados:

· Contacte o suporte técnico imediatamente. Se a sua conta tiver sido roubada, é importante contactar imediatamente o apoio técnico e guardar quaisquer capturas de ecrã que possam confirmar a intrusão. Poderá também ter de fornecer dados do passaporte (por exemplo, o Instagram exige-o). Se tiver contactado o apoio técnico, mas não tiver recebido qualquer resposta, verifique o seu e-mail para ver se foram configuradas regras. Em alguns casos, os piratas informáticos acedem primeiro a uma conta de correio eletrónico e definem regras para apagar quaisquer mensagens de correio eletrónico do apoio técnico, tornando impossível restaurar o acesso à conta, como é o caso de uma conta do Instagram.

Para mitigar possíveis riscos de fugas de dados no futuro, é essencial utilizar sempre uma VPN. Ao fazê-lo, ofuscará a sua pegada digital, fornecendo um endereço IP de outro país. Além disso, a encriptação dos dados antes de os transmitir evitará um ataque Man-in-the-Middle. De um modo geral, é sempre preferível comunicar através de um canal encriptado em vez de utilizar texto simples. Exemplos disto podem ser encontrados nas Políticas de Privacidade, que incluem frequentemente dados técnicos como o endereço IP, dados de início de sessão, browser, definição e localização do fuso horário e sistema operativo utilizado para o acesso.