Dark web och läckta uppgifter: vad betyder det — och vad kan du göra?

Så hamnar dina uppgifter i läckor

När en tjänst du har konto hos drabbas av ett dataintrång följer kunddatabasen ofta med: e-postadresser, lösenord (förhoppningsvis hashade), telefonnummer, ibland adresser. Sådana databaser sprids och säljs vidare på forum, varav en del nås via dark web — anonymiserade nätverk som inte indexeras av vanliga sökmotorer. Uppgifterna kombineras sedan i stora samlingar som bedragare använder för automatiserade inloggningsförsök och riktade bluffar.

Det är därför ett läckt lösenord från en gammal tjänst kan bli ett problem för din e-post idag — om du återanvänt det.

Vad som går att göra — och vad ingen kan lova

Det viktiga att förstå: ingen kan radera något från dark web. Spridda kopior av en läcka går inte att samla in. Den som säljer "borttagning från dark web" lovar mer än någon kan hålla.

Det som däremot går: ta reda på OM och VAR dina uppgifter läckt, och agera på det. Byt lösenord på berörda tjänster, sluta återanvända lösenord, slå på tvåfaktorsinloggning, och var extra vaksam på phishing som använder de läckta uppgifterna för att verka trovärdig. Privés Läckagekoll slår upp din e-postadress och ditt telefonnummer mot databasen Have I Been Pwned, som samlar kända dataintrång — uppslaget sker i realtid och Privé sparar varken frågan eller svaret.

Helheten: läckor + öppna uppgifter = riktade bedrägerier

Den verkliga risken uppstår när läckta uppgifter kombineras med det som ligger öppet på personsöktjänsterna. Ett läckt lösenord plus en öppen adress och hushållsbild ger en bedragare allt som behövs för ett trovärdigt angrepp. Därför hör de två ihop: kontrollera läckorna, och minska samtidigt den öppna exponeringen.

Vanliga frågor