Läckt lösenord eller läckta uppgifter: vad gör jag? Rätt steg i rätt ordning

Ett besked om en dataläcka är i sig ingen katastrof: det viktiga är att agera snabbt, efter vad som har läckt. När en verksamhet bedömer att en incident sannolikt innebär höga risker för de berörda måste den informera dem, och IMY råder dig att ta del av den informationen och följa råden därifrån.

Vad gör du direkt?

1. Byt det läckta lösenordet överallt där du använder det. IMY påpekar att det är särskilt viktigt för e-posten, eftersom den som styr din e-post kan byta lösenord på dina andra tjänster.
2. Slå på tvåfaktorsinloggning där det går.
3. Har kort- eller kontouppgifter läckt: kontakta banken, gå igenom kontoutdragen och anmäl dragningar du inte känner igen.
4. Ser du aktivitet du inte själv har gjort, eller är du utelåst från ett konto? Vänd dig till tjänsten för att få hjälp.

Vad gör du vid id-kapning?

• Har någon köpt varor, tagit krediter eller gjort andra ekonomiska åtaganden i ditt namn? Polisen kallar det identitetsbedrägeri eller id-kapning. Kontakta din bank först och polisanmäl sedan så snart du kan, på 114 14 eller vid en polisstation.
• Har någon tagit kreditupplysningar i ditt namn kan du spärra ditt personnummer hos kreditupplysningsföretaget. Hos UC gäller bedrägerispärren direkt i två veckor, läggs även hos andra anslutna företag (Dun & Bradstreet, Creditsafe, Valitive och Syna) och kan förlängas om du laddar upp en kopia av polisanmälan.
• UC skriver att spärren är till för dig som redan har utsatts för bedrägeri eller identitetsstöld: den går inte att lägga i förebyggande syfte.
• Var extra vaksam på din post och dina kontoutdrag: post du inte känner igen, post som saknas eller händelser du inte har gjort.

Sverige har ingen ”kreditfrysning” som i USA som du kan slå på i förväg; bedrägerispärren är det som kommer närmast, när skadan redan har skett.

Vad ska du se upp med de närmaste veckorna?

Stulna uppgifter gör bedrägerierna mer trovärdiga: ett meddelande som vet ditt namn, ditt personnummer eller din bank. Har dina kontaktuppgifter läckt kan du utsättas för nätfiske, påminner IMY: se upp för mejl, sms och samtal som uppmanar dig att klicka på en länk eller logga in, även om de ser ut att komma från vänner.

Vad kan du göra mot företaget som läckte?

• Kontakta verksamheten först och be om information om vad som har hänt och vilka uppgifter om dig som berörs.
• Om du anser att dina personuppgifter har behandlats felaktigt kan du lämna in ett klagomål till IMY via deras e-tjänst. Som privatperson kan du inte själv anmäla en personuppgiftsincident till IMY: det är verksamhetens skyldighet.

Efter en läcka är målet inte noll risk, för det finns inte, utan att snabbt stänga dörren som har öppnats. Utan panik.