Datainnbrudd · 2022
Datainnbruddet hos GGCorp
I august 2022 ble GGCorp rammet av et datainnbrudd der 2 376 330 kontoer ble eksponert. Eksponerte data omfatter passord, e-postadresser, brukernavn og ip-adresser.
- Tidspunkt for bruddet
- august 2022
- Eksponerte kontoer
- 2 376 330
- Registrert i HIBP
- 8. november 2022
- Datatyper
- 4
Dette ble eksponert – og dette bør du gjøre
Opplysningene er gruppert etter type og sortert etter hvor alvorlige de er.
Innlogging og passord
Høy risiko- Passord
- Brukernavn
AI-risiko: Automatiserte verktøy prøver lekkede passord mot tusenvis av tjenester på kort tid. Gjenbruker du passord, er det bare et spørsmål om tid.
- Bytt passordet på tjenesten og alle steder du har brukt det samme eller et lignende passord.
- Start med e-postkontoen din – den er nøkkelen til å nullstille nesten alt annet.
- Slå på tofaktorautentisering (2FA), helst med autentiseringsapp eller passnøkkel.
- Ta i bruk en passordhåndterer, slik at alle passord blir lange og unike.
- Logg ut av alle aktive økter der tjenesten gir deg muligheten.
Kontaktinformasjon
Moderat risiko- E-postadresser
AI-risiko: Med AI kan svindlere sende personlige, feilfrie meldinger på norsk til millioner av mottakere samtidig.
- Vær ekstra skeptisk til e-post, SMS og oppringninger som haster eller ber deg klikke på lenker.
- Logg aldri inn via lenker i meldinger – gå direkte til tjenesten eller appen.
- Bruk gjerne e-postaliaser når du oppretter nye kontoer.
- Reserver deg mot telefonsalg og adressert reklame i Reservasjonsregisteret.
Enheter, posisjon og aktivitet
Lav risiko- IP-adresser
AI-risiko: Spredte spor kan settes sammen til et presist bilde av vanene og bevegelsene dine.
- Gå gjennom posisjonsdeling og apptillatelser på telefonen.
- Hold enheter, nettleser og apper oppdatert.
- Vær forsiktig med å dele reiseplaner og posisjon offentlig.
Original beskrivelse fra Have I Been Pwned (engelsk)
Kilde: Have I Been Pwned, lisensiert under CC BY 4.0.