הודעה בנוסח "ייתכן שפרטיך נחשפו" כבר לא מפתיעה אף אחד. רק בשבוע האחרון הודיעו SEGA ומאות חברות אחרות שכתובות מייל של לקוחותיהן דלפו דרך ספקית דיוור יפנית, ובנק צרפתי איבד יותר מ-100 מיליון דולר בפריצה דרך ספק חיצוני. הטעות הנפוצה היא להתעלם מההודעה, או להפך, להיבהל ולעשות דברים לא נכונים. הנה מה שבאמת חשוב.
צעד ראשון: להבין מה דלף. קראו את ההודעה בעיון. כתובת מייל בלבד היא סיכון נמוך יחסית, והסכנה העיקרית היא פישינג. אם דלפו גם שם, טלפון וכתובת, הסיכון להודעות מתחזות משכנעות עולה. אם דלפו סיסמאות, אפילו מוצפנות, או פרטי אשראי, צריך לפעול מיד. ותבדקו שההודעה עצמה אמיתית: לפעמים התוקפים שולחים "הודעה על דליפה" כדי לגרום לכם ללחוץ על קישור.
צעד שני: אם דלפה סיסמה, החליפו אותה, וגם בכל אתר אחר שבו השתמשתם באותה סיסמה. זה המקום שבו רוב האנשים נופלים: הפורץ לא צריך את החשבון שלכם באתר שנפרץ, הוא מנסה את אותה סיסמה בג'ימייל, בבנק ובפייסבוק. מנהל סיסמאות פותר את הבעיה הזאת לתמיד. ובכל חשבון חשוב, הפעילו אימות דו-שלבי, עדיף באפליקציה ולא בהודעת SMS.
צעד שלישי: אם דלפו פרטי אשראי, התקשרו לחברת האשראי, בקשו לחסום ולהנפיק כרטיס חדש, ועקבו אחרי החיובים בחודשים הקרובים. בישראל אפשר גם להגדיר התראות על כל עסקה באפליקציה של חברת האשראי, וזה הכלי היעיל ביותר לזהות שימוש לא מורשה מהר.
צעד רביעי, והחשוב ביותר: להיזהר בשבועות שאחרי. רוב הנזק מדליפות לא מגיע מהדליפה עצמה, אלא מהודעות הפישינג שבאות אחריה. מייל או SMS ש"מגיעים מהחברה", מציינים את השם שלכם ומבקשים לאמת פרטים, לשלם עמלה או "לעדכן אמצעי תשלום" הם כמעט תמיד הונאה. אל תלחצו על הקישור. היכנסו לאתר או לאפליקציה ישירות.
צעד חמישי: לבדוק איפה עוד אתם חשופים. אתר Have I Been Pwned מאפשר לבדוק באילו דליפות ידועות הופיעה כתובת המייל שלכם. ולטווח הארוך, כדאי לשקול שימוש בכתובת מייל נפרדת להרשמה לניוזלטרים ולמבצעים. כך, כשספקית דיוור כלשהי תיפרץ, וזה יקרה, הכתובת שדלפה לא תהיה הכתובת שמחוברת לבנק.
