Faites-vous partie des milliards de personnes touchées par une violation de données cette semaine ? Voici ce que vous pouvez faire pour y remédier.
Protégez-vous avec ces conseils.
Près de 3 milliards de personnes sont touchées par une récente violation de données dans une entreprise de vérification des antécédents. Une vaste base de données contenant les identifiants de milliards d'utilisateurs a été publiée le mois dernier. Les clients d'AT&T, d'ADT et de nombreuses autres entreprises ont récemment vu leurs données sensibles volées par des cybercriminels.
Les violations de données semblent être en augmentation. Bien souvent, le consommateur moyen ne peut pratiquement rien faire. Parfois, les personnes concernées ne savent même pas que leurs données ont été piratées.
Si vous découvrez que vous êtes victime d'une violation de données, cela signifie que l'entreprise qui détient vos données a été compromise. Les pirates informatiques, les escrocs, les voleurs et d'autres individus malveillants ont désormais accès à vos données.
Voici ce que vous pouvez faire pour vous protéger :
Changez vos mots de passe
Tout d'abord, changez le mot de passe du compte concerné par la violation de données. Souvent, la quantité de données volées est telle que la plupart des utilisateurs ont la possibilité d'empêcher toute utilisation non autorisée de leur compte.
Oui, on vous a dit à maintes reprises de ne pas utiliser le même mot de passe pour plusieurs comptes, mais nous savons que vous l'avez fait. Les cybercriminels peuvent facilement établir le lien avec ces autres comptes, alors changez les mots de passe de tous les comptes secondaires liés à votre nom ou à votre nom d'utilisateur qui sont identiques ou similaires à celui qui a été volé.
Utiliser l'authentification à deux facteurs
L'authentification à deux facteurs empêchera tout accès non autorisé à votre compte, même si quelqu'un d'autre connaît votre mot de passe. Si le service ou la plateforme en question propose l'authentification à deux facteurs, il est fortement recommandé de l'activer.
Il existe deux types de base d'authentification à deux facteurs : l'un qui envoie un code par SMS aux utilisateurs, et l'autre qui nécessite l'utilisation d'une application d'authentification, généralement (mais pas toujours) sur un téléphone mobile. Étant donné que les numéros de téléphone peuvent être volés et les SMS interceptés, il est fortement recommandé aux utilisateurs d'utiliser une application d'authentification. Lorsqu'il se connecte à une plateforme après l'activation d'une application d'authentification, l'utilisateur devra ouvrir l'application mobile, mémoriser temporairement le code en constante évolution qui apparaît sur son écran et le saisir dans la plateforme à laquelle il tente d'accéder.
Surveillez vos comptes
Il est important de savoir exactement quels comptes et quelles plateformes ont été touchés afin de déterminer précisément quel type d'informations a pu être volé. Des services comme haveibeenpwned.com aident les utilisateurs à vérifier si les identifiants de leur compte ont été volés lors d'une violation de données.
Même si vous savez quel compte a été affecté par une violation, vous devez toujours vérifier s'il y a eu des effets en cascade qui se sont propagés vers vos autres comptes.
Après avoir identifié les comptes concernés, contactez l'entreprise qui a subi la violation de données pour savoir si elle dispose d'informations supplémentaires ou de recommandations sur ce que ses utilisateurs doivent faire pour se protéger.
Vérifiez vos rapports de crédit
Soyez à l’affût du pire scénario : votre identité volée à la suite d’une violation de données.
Il est certainement horrible de découvrir qu'un compte de réseau social a été compromis et passer par la procédure d'une plateforme pour y retrouver l'accès n'est jamais agréable. Mais cette épreuve n'est rien en comparaison des maux de tête qui vous attendent si quelqu'un utilise vos données pour accéder à votre compte bancaire ou commettre une fraude.
Il est important de surveiller votre rapport de solvabilité en cas de violation de données dans une entreprise qui stocke des données financières pertinentes. Vous pouvez obtenir un rapport de solvabilité entièrement gratuit sur annualcreditreport.com. De plus, des services comme Credit Karma fournissent un résumé quotidien gratuit de votre score de solvabilité et des informations sur votre rapport.
Si vous êtes victime d'un vol d'identité, il est important de contacter immédiatement votre banque et les établissements de crédit. Vous devrez geler votre crédit, demander un nouveau numéro de carte de crédit et même éventuellement fermer des comptes. Les victimes d'un vol d'identité peuvent également signaler un crime sur identitytheft.gov.
Encore une fois, la plupart des utilisateurs se rendront probablement compte qu'il leur suffit de changer leur mot de passe et de s'inscrire à l'authentification à deux facteurs. Mais si vous faites partie des victimes les plus malchanceuses d'une violation de données dont l'agresseur est passé du vol de données au vol d'argent, vous devez être proactif et prendre des mesures pour protéger vos finances dès que possible.