Cítíte se na internetu bezpečně? V minulém článku jsme si vysvětlili, co je digitální stopa. Jsou to údaje, které aktivně nebo pasivně, vědomě nebo nevědomě na internetu zanecháváme my sami. Naše osobní údaje se však na internetu mohou ocitnout i proto, že byly ukradeny hackery. Úniky dat jsou v dnešním digitálním světě běžné, hackeři neúnavně hledají slabá místa v ochraně serverů různých společností s cílem získat cenné údaje.

Jak mohou být uniklé údaje zneužity?

Hackeři obvykle nemají zájem sami použít vaše údaje, jejich cílem je dále je prodat například data brokerským společnostem, které prodávají údaje zájemcům o ně. Zneužity mohou být nejrůznější druhy vašich údajů: jméno a příjmení, datum narození, rodné číslo, pohlaví, rodinný stav, národnost, etnická příslušnost, kontaktní informace, vlastnictví majetku, finanční údaje, zdravotní údaje, pracovní historie.

Stejný email většinou používáme na vytvoření účtu na různých webech a pokud uniknou data z více z nich, mohou být vzájemně kombinovány. Uniklé údaje mohou padnout do rukou jednotlivců nebo skupin, které je využívají na různé nekalé činnosti. Nejčastější způsoby zneužití:

• Vaše údaje mohou být zneužity při cílených phishingových útocích. Např. na vaši e-mailovou adresu přijde odkaz z falešné stránky, která se tváří jako vaše banka (záměrně jsou použity podobné barvy, rozložení stránky, falešné logo a podobně). Velmi běžné jsou phishingové podvody, kdy se útočníci maskují za dopravní nebo poštovní společnosti, pokud jste něco nakupovali v bazaru či e-shopu. Snaží se získat vaše bankové údaje nebo údaje o vašich platebních kartách.
• Vaše údaje mohou sloužit na vytváření falešných identit pro podvodné účely, jako je otevírání bankovních účtů nebo získávání úvěrů, online nakupování ve vašem jménu a podobně.

• Můžete dostávat nevyžádané telefonní hovory, automatické volání, spamové maily nebo spamové sms zprávy. Většinou se jedná o investiční a finanční produkty nebo různé farmaceutické výrobky.
• Informace o vaší pracovní historii pak zajímají „headhuntery“. Personalisté se většinou snaží získat vás pro určitou specializovanou pracovní pozici, kde využijete vaše pracovní zkušenosti. Skrytým cílem může být i získání důvěrných informací o projektech konkurenčních společností, na kterých pracujete, nebo dokonce o obchodních strategiích a inovacích.
• Vaše fotografie, videa, ba dokonce i hlas z videí mohou být zneužity na výrobu falešných obrázků, videí, záznamů hlasu pomocí umělé inteligence.

Kde najdete upozornění na úniky dat?

Jednou z nejznámějších webových stránek, kde si můžete ověřit, zda byla vaše data součástí nějakého úniku informací, je „Have I been pwned?„. Obsahuje rozsáhlou databázi úniků dat a umožňuje uživatelům vyhledat svou e-mailovou adresu nebo telefonní číslo, aby zjistili, zda byly jejich osobní informace kompromitovány v důsledku některého z mnoha známých porušení bezpečnosti.

Můžete si nechat zasílat upozornění na nové úniky – zadáte vaši e-mailovou adresu a pokud se objeví v nějakém novém úniku dat, přijde vám zpráva.

Podobně i stránka CyberNews poskytuje možnost ověření, zda vaše údaje byly v některém známém úniku dat velkých hráčů, v menu si vyberte volbu Nástroje:

Můžete sledovat různé magazíny zaměřené na internetovou bezpečnost, kromě informací o nejnovějších únicích dat velkých hráčů jako jsou sociální sítě, veřejné instituce a podobně, v článcích podrobně rozebírají, co se v uniklých datech nachází a jaké hrozby to uživatelům přináší. Například: Seznam 10 největších úniků dat v roce 2023 a 2024, 50 statistik z oblasti internetové bezpečnosti za rok 2023.

Jak odstranit vaše osobní údaje z internetu?

• Pamatujete si seznam webů, kde jste si vytvořili uživatelský účet? Projděte si tento seznam a všechny účty, které již nepotřebujete, smažte. I když účet aktivně nepoužíváte, stále jsou vaše údaje k dispozici na serveru daného webu. Možná, pokud si takový seznam nevedete, měli byste začít, abyste takový úklid mohli kdykoliv v budoucnosti udělat.
• Smažte z telefonu nebo tabletu všechny aplikace, které již nepoužíváte. Často si aplikace vybíráte podle recenzí od uživatelů (různé eshopové aplikace nebo hry). Avšak recenze uživatelů se týkájí především používání aplikace, málokterý uživatel se zaměřuje na její bezpečnost. Tu by mohli posoudit jen programátoři, pokud by si prostudovali zdrojový kód. Aplikace může obsahovat mnoho sledovacích kódu (nejčastěji pro cílení reklam, pokud jste si stáhli free verzi), a také může používat funkce umožňující přístup k vašemu mikrofonu či kameře.
• Aby se vaše údaje nedostaly do rukou nepovolaných sociálních inženýrů, optimalizujte svou bezpečnost přes nastavení bezpečnosti, které většina aplikací umožňuje. Mailová schránka, sociální sítě, aplikace na telefonu, internetové prohlížeče. Na sociálních sítích nastavte, kdo může vidět příspěvky, fotky, videa, které sdílíte. Hesla uložená v prohlížečích mohou být ukradena, používejte password manager – aplikaci na správu hesel.
• Díky GDPR máte možnost požádat správce webů o vymazání vašich údajů.
• Pokud se v různých internetových vyhledávačích zobrazují vaše údaje ve výsledcích vyhledávání a nechcete to, můžete požádat o nezobrazování ve výsledcích vyhledávání. Například jste si vyzkoušeli vyhledávání podle vašeho jména a příjmení v Googlu a objevují se ve výsledcích nežádoucí údaje, o nezobrazování ve výsledcích vyhledávání můžete požádat Google přes tento formulář.
• Pokud příliš často dostáváte nevyžádané telefonáty, spamové SMS zprávy nebo spamové maily s velkou pravděpodobností jsou vaše údaje zaznamenány v některé z databází datových brokerů. Můžete požádat o výmaz. Pro běžného člověka to bývá složitější, protože nemá seznam těchto firem, neví, jak postupovat při žádosti o výmaz či o jakou legislativu opřít svou žádost. Najděte firmy, které to udělají za vás a poskytují výmaz z brokerských databází jako službu. Postarají se nejen o komunikaci a vymazání údajů, ale i o to, aby údaje po nějaké době nebyly do databáze znovu vráceny.

Jak funguje služba Incogni, která vám pomůže smazat údaje z databází databrokerů?

Jaké jsou vaše zkušenosti, byla vaše data někdy zneužita? Jak jste na to přišli a jak jste postupovali při nápravě? Podělte se s námi v komentářích. Aby jste se lépe orientovali v internetové džungli, přečtěte si také další naše rady a návody.