כמעט כל שבוע מתפרסמת ידיעה על דליפת מידע: חברת תעופה, אוניברסיטה, ספקית אחסון או רשת חנויות. רוב האנשים קוראים ומדלגים, בהנחה שזה לא נוגע להם. אבל הסיכוי שכתובת המייל שלכם, ולפעמים גם סיסמה ישנה, כבר הופיעו בדליפה כלשהי, גבוה מאוד. החדשות הטובות הן שאפשר לבדוק את זה בקלות ובחינם.
הכלי המוכר ביותר הוא Have I Been Pwned, אתר שהקים חוקר האבטחה טרוי האנט. מקלידים בו כתובת מייל, ומקבלים רשימה של הדליפות הידועות שבהן היא הופיעה, ואיזה סוג מידע נחשף בכל אחת: שם, טלפון, כתובת, תאריך לידה או סיסמה. האתר מאפשר גם להירשם להתראות, כך שתקבלו מייל אם הכתובת תופיע בדליפה חדשה. גם גוגל ואפל מציעות בדיקה דומה: מנהל הסיסמאות של גוגל ושל אפל מתריע אם סיסמה ששמורה אצלכם הופיעה בדליפה.
מצאתם את עצמכם ברשימה? אל תיבהלו, אבל תפעלו. אם בדליפה נחשפה סיסמה, החליפו אותה מיד באתר שנפרץ, ובכל אתר אחר שבו השתמשתם באותה סיסמה. זה הצעד החשוב ביותר, כי תוקפים מנסים אוטומטית סיסמאות שדלפו באתרים אחרים. הפעילו אימות דו-שלבי בחשבונות החשובים. ואם נחשפו פרטים כמו טלפון, כתובת או תאריך לידה, היו ערניים במיוחד להודעות שמשתמשות בהם כדי להיראות אמינות.
כדאי לזכור שדליפה לא תמיד אומרת שמישהו נכנס לחשבון שלכם. לפעמים נחשף רק המייל, וזה בעיקר אומר שתקבלו יותר ספאם ופישינג. אבל המידע מכמה דליפות שונות מצטבר, ונוכלים משלבים אותו לפרופיל מלא שמאפשר הונאות ממוקדות, כמו הודעה "מחברת התעופה" עם פרטי הטיסה האמיתיים שלכם, או שיחה מ"הבנק" שיודעת את תאריך הלידה שלכם.
ההמלצה למי שרוצה לסגור את הנושא בשעה אחת: בדקו את המייל הראשי שלכם ב-Have I Been Pwned, הריצו את בדיקת הסיסמאות של גוגל או של אפל, החליפו כל סיסמה שמסומנת כפרוצה או חוזרת, ועברו למנהל סיסמאות ולמפתחות גישה (Passkeys) בחשבונות החשובים. זה לא יעצור את הדליפה הבאה, אבל יבטיח שהיא לא תפתח את כל הדלתות בבת אחת.
