Datainnbrudd · 2017
Datainnbruddet hos Bukalapak
I oktober 2017 ble Bukalapak rammet av et datainnbrudd der 13 369 666 kontoer ble eksponert. Eksponerte data omfatter passord, e-postadresser, brukernavn, ip-adresser og navn.
- Tidspunkt for bruddet
- oktober 2017
- Eksponerte kontoer
- 13 369 666
- Registrert i HIBP
- 18. april 2019
- Datatyper
- 5
Dette ble eksponert – og dette bør du gjøre
Opplysningene er gruppert etter type og sortert etter hvor alvorlige de er.
Innlogging og passord
Høy risiko- Passord
- Brukernavn
AI-risiko: Automatiserte verktøy prøver lekkede passord mot tusenvis av tjenester på kort tid. Gjenbruker du passord, er det bare et spørsmål om tid.
- Bytt passordet på tjenesten og alle steder du har brukt det samme eller et lignende passord.
- Start med e-postkontoen din – den er nøkkelen til å nullstille nesten alt annet.
- Slå på tofaktorautentisering (2FA), helst med autentiseringsapp eller passnøkkel.
- Ta i bruk en passordhåndterer, slik at alle passord blir lange og unike.
- Logg ut av alle aktive økter der tjenesten gir deg muligheten.
Kontaktinformasjon
Moderat risiko- E-postadresser
- Navn
AI-risiko: Med AI kan svindlere sende personlige, feilfrie meldinger på norsk til millioner av mottakere samtidig.
- Vær ekstra skeptisk til e-post, SMS og oppringninger som haster eller ber deg klikke på lenker.
- Logg aldri inn via lenker i meldinger – gå direkte til tjenesten eller appen.
- Bruk gjerne e-postaliaser når du oppretter nye kontoer.
- Reserver deg mot telefonsalg og adressert reklame i Reservasjonsregisteret.
Enheter, posisjon og aktivitet
Lav risiko- IP-adresser
AI-risiko: Spredte spor kan settes sammen til et presist bilde av vanene og bevegelsene dine.
- Gå gjennom posisjonsdeling og apptillatelser på telefonen.
- Hold enheter, nettleser og apper oppdatert.
- Vær forsiktig med å dele reiseplaner og posisjon offentlig.
Original beskrivelse fra Have I Been Pwned (engelsk)
Kilde: Have I Been Pwned, lisensiert under CC BY 4.0.