Mandag morgen d. 2 januar fik jeg besked om, at mine data var stjålet fra hjemmesiden Deezer.com. Jeg var en ud af i alt 229.037.936 Deezer brugere, der fik den oplevelse.
Deezer er en musik service, som flere mobil selskaber tilbyder, som en del af deres abonnement.
Hvordan fik jeg beskeden?
Jeg fik denne besked, fordi jeg har tilmeldt min mail til en service, som adviserer, hvis min mail adresse optræder i en datalæk.
Hvad gør jeg så nu?
Ja det kommer jo an på, om man har fulgt mine regler om:
“Genbrug aldrig password, anvend altid et unikt password pr. hjemmeside”
Mit password var….
noL3GvpexmnNoGKn9WGX
…. et password jeg aldrig har kendt, ej heller selv oprettet. Men det var UNIKT og blev IKKE ANVENDT på andre hjemmesider.
Password manageren har håndteret det, og udfyldt det unikke password ved mit login på Deezer.com
Jeg har nu skiftet password, og jeg ved, at det pågældende password ikke er anvendt på andre hjemmesider.
Deezer skriver, at ingen passwords var taget af angriberne. Det har taget dem næsten 4 år før de meldte ud om det succesfulde angreb.
Et par gode råd.
- Test om din mail er kendt i en data lækage på https://haveibeenpwned.com/
- Tilmeld din mail til https://haveibeenpwned.com/ så du bliver informeret hvis dine data er set i et datalæk.
- Hvis du har en konto hos Firefox tilbyder de også en service https://monitor.firefox.com/
- Brug en password manager, så du nemt kan håndtere et unikt password pr. hjemmeside.
PS. Tilmeld dig til mit nyhedsbrev https://bit.ly/itsikkerhed