ID-tyveri og datalekkasje: hva gjør du? De riktige stegene i riktig rekkefølge

En nyhet om en datalekkasje er ikke i seg selv en katastrofe: det viktige er å reagere raskt og ut fra hva som er lekket. Har passordet ditt kommet på avveie, er det første steget enkelt. Misbruker noen identiteten din, er det flere ting du bør gjøre, og rekkefølgen betyr noe.

Hva gjør du med en gang?

1. Bytt det lekkede passordet, og bytt det også alle andre steder der du har brukt det. NSM anbefaler ett unikt passord per tjeneste.
2. Slå på totrinnsbekreftelse der du ikke allerede har det.
3. Er kortopplysninger eller nettbankinnlogging lekket, kontakt banken, få kortet sperret, og gå gjennom kontoutskriftene.
4. Har noen fått BankID-opplysningene dine, kontakt banken så raskt som mulig.

Kredittsperre: gjør det vanskeligere å ta opp lån i ditt navn

• Etter kredittopplysningsloven § 16 har du rett til å motsette deg at opplysninger om deg utleveres i kredittopplysningsvirksomhet (kredittsperre).
• Datatilsynet skriver at du selv må kontakte de enkelte kredittopplysningsforetakene, at sperren skal være gratis, at den kan oppheves når som helst, og at det er krav om elektronisk ID.
• Datatilsynet lister fem byråer som kredittvurderer privatpersoner: Bislab, Dun & Bradstreet, Creditsafe, Experian og Tietoevry. Sperren må settes hos hvert av dem.

Hva gjør du hvis noen misbruker identiteten din?

• Anmeld ID-tyveriet til politiet, og kontakt alle virksomheter du har et kundeforhold til, som forsikring, kredittkortselskap og bank, og fortell at du er utsatt for ID-tyveri, slik Datatilsynet anbefaler.
• Følg nøye med på postgangen. Har du mistanke om at noen har endret adressen din, ta kontakt med Posten umiddelbart.
• Har du mistet eller blitt frastjålet passet eller det nasjonale ID-kortet, må du melde fra til politiet så snart som mulig. Du må møte opp personlig; har det blitt stjålet, må du anmelde det som tyveri.
• Datatilsynet kan ikke hjelpe med anmeldelse eller gjenoppretting av kontoer, men bryter virksomheten som har lekket opplysningene dine, personvernregelverket, kan du klage til Datatilsynet med skjemaet via ID-porten eller per post. Datatilsynet kontakter deg innen en måned.

Hva bør du følge med på de neste ukene?

Stjålne opplysninger gjør svindel mer troverdig: meldingen kjenner navnet ditt, adressen din eller banken din. Ikke trykk på lenker i meldinger, heller ikke når de virker ekte, og sjekk alltid saken via den offisielle kanalen. Banken og politiet ber deg aldri oppgi BankID-passord eller koder over telefon.

Etter en datalekkasje er målet ikke null risiko, for det finnes ikke, men å raskt lukke dørene som står åpne. Uten panikk.