En datalekkasje skjer n\u00e5r informasjon som skulle v\u00e6rt beskyttet, kommer p\u00e5 avveie og blir tilgjengelig for noen som ikke skulle hatt tilgang til den. Det kan dreie seg om alt fra en liten feilkonfigurasjon som eksponerer noen f\u00e5 filer, til at en hel kundedatabase med millioner av brukere havner i hendene p\u00e5 en angriper. Felles for dem alle er at konfidensialiteten brytes: opplysninger som var ment \u00e5 v\u00e6re private, blir kjent for utenforst\u00e5ende.<\/p>\n
For deg som bruker er det viktig \u00e5 forst\u00e5 at lekkasjen sjelden er din feil. Den skjer hos tjenesten du har betrodd dataene dine, ikke p\u00e5 din egen maskin. Men konsekvensene rammer deg, og det er en del du selv kan gj\u00f8re, b\u00e5de i forkant og i etterkant, for \u00e5 begrense skaden. Denne artikkelen forklarer hvordan lekkasjer oppst\u00e5r, hva som typisk kommer ut, hva det betyr i praksis, og hvilke grep som faktisk hjelper.<\/p>\n
Datalekkasjer har mange \u00e5rsaker, men de fleste faller inn under noen gjengangere. \u00c5 kjenne dem gj\u00f8r det lettere \u00e5 forst\u00e5 hvorfor selv store og seri\u00f8se akt\u00f8rer blir rammet.<\/p>\n
En vanlig \u00e5rsak er at en angriper utnytter en svakhet i programvaren en tjeneste kj\u00f8rer. Det kan v\u00e6re en feil i en nettapplikasjon som gj\u00f8r at angriperen kan hente ut data fra databasen direkte, eller en uoppdatert komponent med en kjent s\u00e5rbarhet. N\u00e5r veien inn f\u00f8rst er \u00e5pen, kan store mengder data kopieres ut f\u00f8r noen oppdager det.<\/p>\n
Mange innbrudd starter ikke med avansert teknologi, men med en konto. Hvis en ansatt bruker et svakt passord, eller gjenbruker et passord som allerede har lekket et annet sted, kan en angriper logge seg inn som om vedkommende var den rettmessige brukeren. Derfra kan angriperen bevege seg videre inn i systemene. Dette er en av grunnene til at passordvaner betyr s\u00e5 mye, et tema som dekkes n\u00e6rmere i artikkelen om passordsikkerhet<\/a>.<\/p>\n Noen ganger er det ingen som bryter seg inn i det hele tatt. Data ligger rett og slett \u00e5pent tilgjengelig fordi noe er satt opp feil. Et lagringsomr\u00e5de i skyen kan v\u00e6re konfigurert som offentlig i stedet for privat, eller en database kan st\u00e5 eksponert mot internett uten passord. Disse lekkasjene er spesielt frustrerende fordi de er fullt mulige \u00e5 unng\u00e5, men de er dessverre vanlige.<\/p>\nFeilkonfigurasjon<\/h3>\n
Phishing og sosial manipulasjon<\/h3>\n