Wat moet ik doen als mijn wachtwoord is gevonden bij een datalek?

SpyCloud onderhoudt de grootste en meest actuele verzameling heroverde gegevens van inbreuken, met malware geïnfecteerde apparaten en andere ondergrondse bronnen. Een deel van deze referenties is te vinden in dezelfde combo-lijsten die criminelen vandaag de dag gebruiken in succesvolle credential stuffing-aanvallen. Andere zijn afkomstig uit bronnen waar alleen SpyCloud toegang toe heeft en die helpen account takeover (ATO) te voorkomen en fraude te voorkomen voordat de gegevens beschikbaar zijn als handelswaar in de criminele ondergrondse. Als uw gegevens ooit in onze datasets verschijnen, raden we u aan onmiddellijk actie te ondernemen om uzelf te beschermen.
 

Maar hoe weet je of je gegevens zijn blootgesteld? Controleer je blootstelling hier - voer gewoon je e-mailadres in en we kunnen je vertellen hoe vaak je gegevens zijn gevonden in inbreuken op gegevens van derden die door SpyCloud zijn heroverd op de criminele ondergrondse, evenals hoe recent je gegevens zijn blootgesteld.
 

Vier stappen nadat uw wachtwoord is gestolen
 

Als eerste stap moet u uw wachtwoord wijzigen. Maar dat is niet alles wat u hoeft te doen om de schade te beperken. Als u niet snel handelt, kan dit leiden tot de compromittering van andere accounts, vooral als u wachtwoorden opnieuw gebruikt. Zelfs als je geen wachtwoorden hergebruikt, kan je gecompromitteerde informatie genoeg zijn voor criminelen om andere accounts aan te vallen. We raden je aan deze checklist te volgen om jezelf te beschermen tegen mogelijke toekomstige aanvallen.
 

Dit is wat je moet doen als je wachtwoord is gestolen:
 

1. Wijzig het gecompromitteerde wachtwoord onmiddellijk. We raden het gebruik van een lang, complex wachtwoord met willekeurige letters, cijfers en speciale tekens sterk aan.
    
2. Wijzig alle variaties van het gecompromitteerde wachtwoord op al je accounts en gebruik het nooit meer. Het is niet genoeg om andere accounts die hetzelfde of een soortgelijk wachtwoord gebruiken te controleren op verdachte activiteiten.
    
3. Schakel multi-factor authenticatie (MFA) in voor al uw accounts waar MFA een optie is.
    
4. Implementeer een wachtwoordmanager zodat al je wachtwoorden uniek zijn en gemakkelijk beheerd kunnen worden. Het komt vaak voor dat mensen meer dan 100 online accounts hebben, die allemaal hun eigen unieke wachtwoord nodig hebben. De meeste wachtwoordmanagers genereren automatisch complexe wachtwoorden. Elk wachtwoord dat makkelijk te onthouden is, is ook makkelijk te raden - daarom worden de sterkste wachtwoorden automatisch gegenereerd met een wachtwoordmanager.
    

De beste tips voor sterkere wachtwoorden
 

Wachtwoordhygiëne lijkt een eenvoudig concept, maar uit onderzoek van SpyCloud blijkt dat 64% van de wachtwoorden van gebruikers die het afgelopen jaar meer dan één wachtwoord hebben gebruikt, opnieuw worden gebruikt. Om te voorkomen dat uw wachtwoord in gevaar komt, volgt u onze aanbevelingen voor sterkere wachtwoorden en een betere accountbeveiliging in het algemeen:
 

• Kies een complex wachtwoord of wachtwoordzin van 16+ tekens- Uit onze tests is gebleken dat wachtwoorden met 16+ willekeurige letters, cijfers en tekens, ongeacht het gebruikte hashing-algoritme, eeuwen nodig hebben om te kraken.
   
• Maak wachtwoorden uniek voor verschillende accounts- Gebruik een verschillend, complex wachtwoord voor elke online account.
   
• Combineer zakelijke logins niet met persoonlijke accounts- Zaken met plezier combineren betekent dat een inbreuk op een werksite je privéleven in gevaar kan brengen en vice versa.
   
• Gebruik multifactorauthenticatie (MFA) wanneer daarom wordt gevraagd- Hoewel MFA niet onhackbaar is, zal het verstrekken van iets dat je weet (een wachtwoord) plus iets dat je bent (biometrische gegevens) of iets dat je hebt (smartphone token) de meeste criminelen afschrikken.
   

Het SpyCloud verschil
 

SpyCloud oplossingen worden ondersteund door 's werelds meest actuele en uitgebreide opslagplaats van heroverde gegevens van inbreuken, malware-infecties en andere ondergrondse bronnen - met miljarden blootgestelde referenties en PII. Het zijn dezelfde gegevens die fraudeurs gebruiken, maar wij maken ze bruikbaar om account takeover, ransomware-aanvallen en online fraude te voorkomen.
 

Bron: https://spycloud.com/what-to-do-if-my-password-was-found-in-a-data-breach/