Hør det først, når jeres adresser lækker.

Hvorfor

Det er ikke jeres fejl. Men det er jeres problem.

Mange bruger den samme adgangskode flere steder. Når en tjeneste bliver hacket, prøver robotter de lækkede kombinationer af mail og adgangskode på mail, bank, Microsoft 365 og alt det andet – det hedder credential stuffing, og det kører automatisk og døgnet rundt.

Have I Been Pwned er en gratis tjeneste, som samler offentligt kendte læk – i dag over 17 milliarder adresser fra over tusind læk. Myndigheder i mange lande bruger den til at varsle ofre. Den viser aldrig adgangskoderne, kun at adressen var med.

Når mailen kommer

Fire ting, samme dag.

1. Skift adgangskoden

   Hos den tjeneste, der blev hacket – og alle andre steder, hvor den samme adgangskode er brugt.

2. Slå passkeys eller totrin til

   Så er en lækket adgangskode ikke nok til at komme ind. Start med mailkontoen – den kan nulstille alle de andre.

3. Fortæl det til personen

   Er det en medarbejders adresse, så sig det direkte og uden skyld. Lækket skete et andet sted.

4. Hold øje med phishing

   Lækkede adresser får flere falske mails, der bruger detaljer fra lækket. Advar om det.

Ærligt om grænserne

Hvad tjenesten ikke gør.

• Kun kendte læk. Et læk, der aldrig bliver offentligt, kommer ikke med.
• Den kommer bagefter. Der kan gå uger fra et hack, til lækket dukker op.
• Den beskytter ikke. Den fortæller. Det er passkeys og forskellige adgangskoder, der beskytter – en adgangskodemanager gør det let, og mange af dem tjekker selv mod samme database.