Tietovuodot ja väärinkäyttö

Tietovuoto tarkoittaa, että jonkin palvelun tietokanta on päätynyt ulkopuolisille. Se tapahtuu palvelun päässä, ei sinun, eikä sitä voi jälkikäteen perua millään omalla toimella. Käytännössä jokainen pitkään verkkoa käyttänyt on mukana useassa vuodossa, ja tämä on lähtökohta eikä poikkeustila.

Merkitystä on sillä, mitä sinusta vuoti. Pelkkä sähköpostiosoite tuottaa lisää roskapostia ja kohdennetumpia huijausviestejä. Salasana yhdessä sähköpostiosoitteen kanssa on eri asia, koska paria kokeillaan automaattisesti sadoissa muissa palveluissa, ja tämä on tavallisin tapa, jolla tavallinen ihminen menettää tilin. Henkilötunnus taas ei ole salasana vaan yksilöivä tunniste, ja sen merkityksestä liikkuu virheellistä tietoa molempiin suuntiin.

Toinen kantava ajatus on järjestys. Toimenpiteet ovat useimmille samat, mutta niiden järjestys ratkaisee vahingon suuruuden, koska sähköposti on kaikkien muiden tilien palautusosoite ja siksi ensimmäinen suojattava.

Missä järjestyksessä kannattaa lukea

Jos sait juuri ilmoituksen, aloita artikkelista palvelu ilmoitti tietovuodosta, joka kertoo mitä ilmoituksesta luetaan ja mitä siitä yleensä puuttuu. Siirry sitten artikkeliin tietovuoto: mitä tehdä, jossa toimet ovat siinä järjestyksessä, joka minimoi vahingon. Salasanojen osalta onko salasanani vuotanut kertoo, miten tarkistuksen voi tehdä paljastamatta salasanaa tarkistajalle.

Jos merkkejä väärinkäytöstä on jo näkyvissä, tilanteita on käytännössä kolme. Tili kaapattiin käsittelee tilin takaisin ottamista ja avoimien istuntojen katkaisua. Henkilötunnus vuoti selittää, mitä henkilötunnuksella oikeasti voi tehdä ja miten vapaaehtoinen luottokielto toimii. Identiteettivarkaus on näistä laajin, koska siinä nimissäsi tehdään sitoumuksia, ja luottotietojen seuranta on tapa huomata se ajoissa.

Kaksi viimeistä katsovat pidemmälle kuin yhteen vuotoon. Mitä sinusta löytyy verkosta auttaa kartoittamaan, mistä tietosi ovat peräisin, ja tietojen poistopyyntö kertoo, miten tietosuoja-asetuksen antamia oikeuksia käytetään niin, että pyyntöön on pakko vastata.

Mitä vuodosta ei seuraa

Vuotoilmoitus luetaan helposti hälytyksenä, jonka jälkeen ostetaan valvontapalveluita ja vaihdetaan salasanoja sattumanvaraisessa järjestyksessä. Suurimmassa osassa vuotoja seuraus on kuitenkin se, että sinuun kohdistuvat huijausyritykset muuttuvat uskottavammiksi, koska lähestyjä tietää nyt nimesi, asiointisuhteesi tai puhelinnumerosi. Se on todellinen riski, mutta eri riski kuin tyhjennetty pankkitili, ja siihen auttaa eri suoja.

Toinen asia, jota ei kannata uskoa, on että vuodon voi peruuttaa. Kerran levinnyttä tietoa ei saa takaisin, eikä henkilötunnusta vaihdeta pelkän vuodon perusteella. Siksi kaikki toimivat suojat kohdistuvat siihen, mitä tiedolla voi tehdä: tilin toiseen tekijään, luottokieltoon, seurantaan ja siihen, että sitoumus vaatii vahvan tunnistautumisen eikä pelkkää oikein muistettua henkilötunnusta.