Ano ang gagawin pagkatapos ma-expose ang iyong numero ng telepono o email

Ang pagkakita ng iyong numero ng telepono o email online ay hindi awtomatikong nangangahulugang na-hack ang account. Maaari itong intensyonal na pampublikong contact, lumang profile, people-search listing, breach record, o ebidensya ng aktibong takeover. Ang tamang tugon ay nakadepende sa kung alin sa mga iyon ang nangyari.

I-secure muna ang anumang account na may hindi awtorisadong aktibidad. Ang pag-alis mula sa search engine ay maaaring maghintay; ang kontrol ng iyong email at numero ng telepono ay hindi.

Sa Pilipinas, kung naniniwala kang may privacy violation o personal data breach, maaari kang maghain ng reklamo sa National Privacy Commission. Ang proseso mula sa paghahain hanggang sa huling adjudication ay tumatagal ng humigit-kumulang sampu hanggang labindalawang buwan.

Uriin ang insidente bago kumilos

I-preserve ang notice, source URL, timestamp, hindi inaasahang login alert, at mga case number. Huwag mag-click ng breach-notice link hanggang makumpirma mo ang insidente sa opisyal na domain ng kumpanya o sa pamamagitan ng independently nahanap na contact detail.

Kung ang email account ay maaaring compromised

Ang email ay kadalasang recovery channel para sa ibang mga account, kaya protektahan ito bago ang mga social profile o shopping account.

1. Gamitin ang opisyal na account-recovery page ng provider mula sa device na pinagkakatiwalaan mo.
2. Baguhin ang password sa mahaba at natatanging value. Kung ang lumang password ay na-reuse, baguhin ito sa lahat ng ibang lugar na ginamitan nito.
3. Mag-sign out sa ibang mga session at alisin ang mga device na hindi mo kinikilala.
4. I-on ang multi-factor authentication. Mas mainam ang security key o ibang phishing-resistant na paraan kung sinusuportahan ito ng provider; ang authenticator app ay karaniwang mas magandang fallback kaysa umasa lamang sa mga text message.
5. Suriin ang mga recovery email address, recovery phone number, app password, at mga konektadong application.
6. Inspeksyunin ang mga forwarding rule, filter, delegate, sent mail, at deleted mail para sa mga pagbabagong hindi mo ginawa.
7. Sabihin sa mga contact kung may mga mensaheng ipinadala mula sa iyong account, lalo na ang mga kahilingan ng pera o link.

Ang FTC ay partikular na nagrerekomenda ng pagbabago ng password, pag-sign out sa bawat device, pag-enable ng two-factor authentication, pagsusuri ng recovery information, at pag-alis ng mga hindi kilalang forwarding rule pagkatapos mabawi ang email account.

Kung ang numero ng telepono ay maaaring compromised

Ang pampublikong numero ay lumilikha ng spam at impersonation risk, ngunit hindi ito sa sarili nitong nagbibigay sa isang tao ng kontrol sa linya. Ang pagkawala ng serbisyo, hindi inaasahang carrier alert, o mga password-reset message na hindi mo hiniling ay maaaring magpahiwatig ng SIM swap o port-out attempt.

Makipag-ugnayan sa carrier gamit ang opisyal na website, app, tindahan, o numerong mula sa bill nito - hindi link sa alert. Hilingin dito na:

• kumpirmahin kung ang SIM, eSIM, account owner, o carrier ay nagbago
• ibalik ang kontrol kung may nangyaring hindi awtorisadong pagbabago
• i-reset ang carrier-account password at PIN
• i-enable ang pinakamalakas na available na number-lock, port-lock, o transfer protection
• i-dokumento ang insidente at bigyan ka ng case number

Sa Pilipinas, para humiling ng pag-block ng IMEI ng nakawin na telepono, magsumite ng kahilingan sa pamamagitan ng Request for Blocking page ng NTC o mag-file nang personal sa NTC regional office. Kailangan ang kopya ng valid government-issued ID (o birth certificate/NBI clearance kung hindi available), proof of ownership (official receipt o original box na nagpapakita ng IMEI), at notarized Affidavit of Loss na nagsasaad ng IMEI at/o SIM number na iba-block. Para sa mga text scam, maaari kang mag-ulat sa NTC sa pamamagitan ng website o regional office.

Pagkatapos maibalik ang kontrol, baguhin ang mga password sa mga account na gumagamit ng telepono para sa recovery, i-revoke ang mga hindi kilalang session, at palitan ang SMS-based authentication ng mas malakas na paraan kung posible. Suriin ang mga bank, card, payment, at email account para sa mga pagbabagong ginawa habang nawala ang serbisyo.

Tumugon sa data na aktwal na na-expose

Ang breach notice ay dapat magsabi kung aling mga kategorya ang kasangkot. Itugma ang tugon sa mga kategoryang iyon:

• Email o telepono lamang: asahan ang targeted phishing at impersonation; i-secure ang mga account at subaybayan ang bagong exposure.
• Password o authentication secret: baguhin ito kaagad sa lahat ng lugar na na-reuse ito at i-revoke ang mga session o token.
• Government identifier o financial data: sundin ang opisyal na identity theft response, subaybayan ang mga apektadong account, at isaalang-alang ang credit freeze o fraud alert kung naaangkop.
• Medical, employment, o ibang sensitibong record: sundin ang mga ruta ng regulator at organisasyon na angkop sa uri ng record na iyon at hurisdiksyon.

Sa Estados Unidos, sinasabi ng FTC na ang mga credit freeze ay libre at dapat ilagay sa bawat isa sa tatlong pangunahing credit bureau; ang isang taong fraud alert ay maaaring ilagay sa pamamagitan ng isang bureau, na dapat mag-notify sa dalawa pang iba. Kung ang impormasyon ay ginagamit nang mali, ang IdentityTheft.gov ay nagbibigay ng recovery plan at mga liham.

Huwag bumili ng monitoring product nang reflexive. Una, suriin kung ang breached na organisasyon, iyong bangko, insurer, o employer ay nagbibigay na nito, aling mga bureau ang sinusubaybayan nito, gaano kadalas ito nagsusuri, at aling uri ng maling paggamit ang hindi nito makikita.

Alisin ang mga hindi gustong pampublikong kopya

Kung ang identifier ay simpleng nai-publish, magtrabaho mula sa source papunta sa labas:

1. alisin o itama ang source page o account field
2. mag-opt out sa broker listing, kung iyon ang source
3. humiling ng pag-alis mula sa mga search result sa ilalim ng kasalukuyang patakaran ng engine
4. gumamit ng outdated-content tool pagkatapos magbago ang source
5. subaybayan ang bagong URL o record

Ang Results about you ng Google ay maaaring makahanap at makasubaybay ng mga suportadong resulta na naglalaman ng home address, numero ng telepono, o email address. Ang naaprubahang search removal ay hindi dine-delete ang source page, kaya kumpletuhin ang parehong layer kung posible.

Sa Pilipinas, mayroon kang karapatan sa access upang kumpirmahin kung ang iyong data ay pinoproseso at makakuha ng impormasyon tungkol sa mga nilalaman, kategorya, pinagmulan, layunin, at mga tatanggap. Mayroon ka ring karapatan sa erasure o blocking ng personal data mula sa filing system ng controller kapag ang data ay hindi kumpleto, luma na, mali, hindi legal na nakuha, ginamit para sa hindi awtorisadong layunin, hindi na kailangan, o nakakapinsala maliban kung justified ng freedom of speech o press. Ang mga controller ay maaaring tanggihan ang mga kahilingan sa erasure kapag ang data ay kinakailangan para sa pagsasakatuparan ng orihinal na layunin, legal compliance, legal claim, lehitimong layunin ng negosyo, o overriding public interest.

Maghanda para sa targeted phishing

Kapag ang isang identifier at konteksto ay pampubliko na, ang isang scam ay maaaring tumunog na nakakapaniwala. Tratuhin ang mga hindi inaasahang mensahe tungkol sa breach, delivery, payroll change, bank alert, o account recovery bilang hindi pinagkakatiwalaan hanggang ma-verify mo ang mga ito sa pamamagitan ng independyenteng channel.

• Huwag kailanman magbahagi ng one-time code sa isang tumatawag o nag-text.
• Huwag aprubahan ang MFA prompt na hindi mo sinimulan.
• Buksan ang app ng kumpanya o i-type mismo ang kilalang address nito sa halip na sundin ang link sa mensahe.
• Sabihin sa pamilya o kasamahan sa trabaho ang tungkol sa impersonation attempt kung ang kanilang mga pangalan o tungkulin ay ginagamit.
• I-preserve ang mga nanakot o fraudulent na mensahe bago i-block at i-report ang mga ito.

Kailangan mo ba ng bagong numero ng telepono o email address?

Karaniwang hindi. Ang natatanging password, malakas na MFA, secured na mga recovery setting, mga proteksyon ng carrier, filtering, at pag-alis ng source ay mas hindi nakakaabala. Ang pagbabago ng identifier ay hindi rin nagbubura ng lumang pampublikong kasaysayan nito.

Isaalang-alang ang pagbabago kung ang account o numero ay hindi mabawi, ang targeted harassment ay nagpapatuloy sa kabila ng mga kontrol, o ang isang safety plan ay nangangailangan ng bagong channel. Ilipat ang mga kritikal na account nang maingat, panatilihing pribado ang bagong identifier, at huwag mag-publish ng forwarding message na nag-uugnay sa luma at bagong identifier.

Kung ang isang abusive na tao ay maaaring sumubaybay sa iyong device o mga account, gumamit ng mas ligtas na device at humingi ng survivor-centered na safety plan bago gumawa ng nakikitang mga pagbabago. Binabanggit ng FTC na ang mga pagbabago sa account o device ay maaaring mag-alerto sa isang abuser at ang ebidensya ay maaaring kailangang i-preserve muna.

Para sa mas malawak na imbentaryo, gamitin ang audit ng public-data exposure. Para sa paglilinis ng source at index, sundin ang workflow ng pag-alis ng search result.