一项技术提示：如果您的个人信息在数据泄露中暴露该怎么办

2017 年 6 月 19 日，马萨诸塞州北安多佛，一个人在笔记本电脑上工作。随着我们越来越多的人生活在网上，我们的个人数据（如电子邮件地址、电话号码、生日甚至密码）变得越来越容易被盗窃或窃取。被错误地暴露。

伦敦——最近发生的涉及数百万AT&T 客户的数据泄露事件几乎已成为常态。

随着我们的生活越来越多地转移到网上，我们的个人数据（例如电子邮件地址、电话号码、生日甚至密码）变得越来越容易被盗窃或被错误地泄露。

在恶意违规行为中，网络犯罪分子可以利用窃取的数据来发送网络钓鱼消息，或者以他们的名义提取贷款或信用卡，这是一种常见且有害的身份盗窃类型。

以下是一些保护自己的建议。

意识到

网络安全公司 Malwarebytes 消费者隐私副总裁奥伦·阿拉尔 (Oren Arar) 表示，在美国，没有联邦法律强制公司或组织向个人通报数据泄露情况，但通知受影响的客户并经常提供身份保护服务是他们的标准做法。

欧盟的情况更好，该 27 个国家的隐私法规要求披露某些类型的违规行为。

网络安全专家表示，即使在漏洞被公开之后，人们也需要保持警惕。警惕网络钓鱼和其他社交工程企图，这些企图可能来自声称来自被黑组织或提供帮助的人的电子邮件或电话。联系相关公司或组织，看他们能否证实。但请使用他们的官方网站、智能手机应用程序或社交媒体渠道 - 不要在您发送的任何消息中使用链接或联系方式。

另请参阅联邦贸易委员会针对身份盗窃受害者的网站，identitytheft.gov，该网站提供了有关如何从各种情况下恢复的分步建议。

更改您的密码

如果您的数据被泄露，您应该做的第一件事就是更改相关帐户的密码。

使用包含字母、数字和符号的强密码。越长越好 - 一些专家说应该是 16 个字符。确保添加多重身份验证，这会通过要求通过短信或电子邮件发送的代码或将 USB 身份验证器密钥插入您的设备来添加第二层验证。

如果您在多个网站或在线帐户中使用相同或相似的登录信息，请务必进行更改。原因是，如果黑客从一项服务窃取了您的密码，他们可以在您的其他帐户上尝试该密码，并轻松进入所有这些帐户。如果您发现记住所有各种凭据太困难，请考虑使用密码管理器。

“仅仅因为您的信息出现在泄露中并不意味着有人窃取了您的身份或金钱。但这确实意味着你处于危险之中，”阿拉尔说。“这就是为什么明智的做法是注意新帐户的信用、更改任何泄露的密码、使用多重身份验证，并为不太重要的注册设置单独的‘垃圾’电子邮件。”

持续监控

数据泄露非常猖獗，并且很难通过单独的通知来跟踪它们。您可以检查一些在线服务，例如Have I Been Pwned，这是一个免费网站，可以显示您的电子邮件是否涉及数据泄露。

Malwarebytes 的数字足迹门户执行类似的工作，但它还可以检查您的信息是否已发布在暗网上。

Keeper Security 的首席执行官 Darren Guccione 表示：“当公共数据泄露发生时，网络犯罪分子会收集尽可能多的数据，以便他们可以在暗网上出售这些数据。”该公司生产密码保护软件，并提供一种扫描暗网的工具 BreachWatch。 web 查看您的个人信息是否显示在那里。

告诉您的银行和信贷机构

如果卡付款号码被盗，请通知您的银行或信用卡公司，解释您的卡面临欺诈风险，并要求他们提醒您任何可疑活动。他们可能会立即发行一张新卡。某些银行和信用卡应用程序允许您锁定帐户并冻结应用程序中的任何交易。

您还可以通知信用机构 - 三个主要信用机构是 Equifax、Experian 和 TransUnion。他们可以冻结您的信用，这限制了您对信用报告的访问，并使其难以开设新账户或发出欺诈警报，这将是添加到您的信用报告中的警告，鼓励贷方在放贷之前与您联系。

电信黑客入侵后要格外小心

网络安全专家警告说，涉及电话公司的违规行为（例如 AT&T 案件）使客户的电话号码很容易被盗或“被劫持”。然后，窃贼可以使用被劫持的号码访问其他帐户，这些帐户使用该号码通过短信进行多重身份验证。

为了降低这种风险，AT&T建议还设置一个唯一的密码，以防止重大帐户更改，例如将电话号码转移到其他运营商。此外，请从您的电子邮件帐户中删除电话账单、银行对账单和其他包含个人信息的邮件，这样，如果犯罪分子进入您的收件箱，他们将无法使用该信息通过安全检查。