O adresă de email ajunge, la un moment dat, în baza de date a unui site compromis. Persoana afectată află de multe ori abia atunci când primește mesaje suspecte sau observă încercări de autentificare pe conturi pe care nu le-a inițiat. Există instrumente publice, gratuite, care arată dacă o adresă sau un număr de telefon apar în astfel de scurgeri de date.
Ce înseamnă, concret, o expunere de date
O breșă de securitate apare atunci când un atacator obține acces neautorizat la o bază de date a unei companii, un magazin online, o rețea socială sau o platformă de servicii. Datele extrase pot include adrese de email, parole, numere de telefon, adrese fizice sau, în cazuri mai grave, documente de identitate.
Aceste informații ajung frecvent pe forumuri specializate sau piețe din zona întunecată a internetului, unde sunt vândute sau distribuite gratuit către alți infractori. Nu orice breșă devine publică imediat: unele scurgeri sunt descoperite și făcute cunoscute abia după luni sau ani de la momentul atacului.
Instrumente publice pentru verificare
Have I Been Pwned este cel mai cunoscut serviciu de acest tip. Introducerea unei adrese de email arată dacă aceasta apare în una sau mai multe baze de date compromise, cu numele serviciului afectat și tipul de date expuse. Serviciul oferă și o opțiune de notificare automată pentru breșele viitoare.
Firefox Monitor, construit pe aceeași bază de date, oferă o interfață similară, integrată cu contul Firefox. Alte platforme, precum cele oferite de unele companii de securitate cibernetică, permit verificări suplimentare pentru numere de telefon sau documente specifice unei țări.
Niciunul dintre aceste servicii nu cere parola reală pentru verificare. Un instrument legitim confirmă doar dacă adresa introdusă apare într-o bază de date cunoscută, fără să solicite date de autentificare complete.
Semnale care indică o posibilă expunere
Un val neobișnuit de mesaje de tip phishing, notificări de autentificare de pe dispozitive necunoscute sau apariția unor conturi noi create cu adresa proprie de email sunt indicii frecvente. Băncile și furnizorii de servicii financiare trimit uneori alerte directe atunci când observă tranzacții sau conectări neobișnuite legate de un cont.
