Hva gjør jeg hvis jeg blir rammet av en datalekkasje eller datainnbrudd
Datalekkasje og datainnbrudd
En datalekkasje eller et datainnbrudd er en digital hendelse hvor private eller personlige data havner hos uvedkommende. Ved en datalekkasje kan en ansatt lagre data på et usikret sted eller ved et uhell dele data med noen som ikke skal ha tilgang til den. Ved et datainnbrudd bryter uvedkommende seg inn i et datasystem bevisst for å hente ut opplysninger og innhold.
Ofte kan både e-postadressen og passordet ditt være på avveier etter lekkasjer eller datainnbrudd. Noen ganger lekkes også personopplysninger. Informasjonen som har blitt stjålet eller lekket kan bli solgt på nettet og kan brukes i svindelforsøk eller annen kriminell virksomhet.
Hva bør jeg gjøre?
1. Hold deg oppdatert
Du bør følge med på informasjonen fra involverte aktører som blir publisert løpende. Den som har blitt utsatt for en datalekkasje, enten det er en kommune, en annen offentlig aktør eller en privat virksomhet, er pliktet til å melde fra til alle som er berørt. I tillegg opprettes det gjerne informasjonssider der du kan få generell informasjon om hendelsen.
I tilfellet med eksempelvis IT-hendelsen i Lørenskog kommune, er det opprettet et informasjonssenter for innbyggere. Der kan du også stille spørsmål om det som har skjedd, og be om innsyn i hvilke av dine data som er lekket.
2. Bytt passord dersom brukerinformasjon er på avveier
Dersom du får vite at brukerkontoinformasjonen din er på avveier, anbefaler vi at du bytter passord umiddelbart. Bruker du det samme passordet andre steder, særlig i kombinasjon med samme e-postadresse, bør du endre der også.
Har du mulighet til å bruke passnøkler eller andre phishingresistente autentiseringsmekanismer, er det en enkel måte å legge til et ekstra lag med digital sikkerhet.
3. Vær oppmerksom på mulig svindel og anmeld saken
Informasjonen som er stjålet kan brukes for å utsette deg for svært troverdige svindelforsøk. Vær ekstra oppmerksom på uventede henvendelser på telefon, e-post eller SMS.
Detaljert informasjon fra en lekkasje kan brukes for å lure deg til å oppi betalingsinformasjon, gi fra deg passord eller elektronisk identifisering som for eksempel BankID. Ta vare på e-poster, meldinger og eventuelt skjermbilder av svindelforsøket for å dokumentere det som skjer.
Slike forsøk på svindel er straffbart, og bør anmeldes til politiet. En anmeldelse er viktig for å gi politiet mulighet til å sikre digitale spor, og gir verdifull kunnskap i arbeidet mot digital kriminalitet.
Hvis du mener en bedrift eller offentlig myndighet har handlet klanderverdig knyttet til personvernrelatert datalekkasje eller datainnbrudd, kan du også tipse eller klage til Datatilsynet.