Mozilla Monitor er en underretningstjeneste for datalæk leveret af Mozilla. Den advarer dig, hvis dine online-konti har været udsat for en kendt datalæk. Ved at bruge databasen fra Have I Been Pwned, holder Mozilla Monitor styr på kendte datalæk og giver dig besked, hvis dine online-konti er kompromitteret. Den giver dig også vejledning i, hvad du kan gøre for at beskytte dig selv.

Generelle spørgsmål om datalæk

Hvad er en datalæk?

Der er tale om en datalæk, når personlig eller privat information bliver kompromitteret, stjålet eller kopieret uden tilladelse. Sådan en sikkerhedsbrist kan skyldes cyberangreb på websteder, apps eller databaser, der rummer folks personlige informationer. En datalæk kan også forekomme ved et uheld, fx når en persons login-informationer bliver gjort offentligt tilgængelige.

Hvorfor er jeg med i denne datalæk?

Hackere retter sig ofte mod store virksomheder med millioner af brugere for at få fat i så mange personlige oplysninger og login-informationer som muligt. Hackerne leder efter en sikkerhedhul - det, der digitalt svarer til at lade en dør stå ulåst eller et vindue åbent. Når de finder døren eller vinduet, stjæler eller kopierer de så mange personlige oplysninger som muligt. Vi ved ikke altid, hvad de har tænkt sig at gøre med dataene, men de vil forsøge at finde en måde at tjene på det. Selvom virkningerne normalt ikke er øjeblikkelige, kan de langsigtede virkninger være alvorlige.

Datalæk fører ofte til digitalt identitetstyveri. Når hackere får adgang til dine personlige oplysninger, såsom mailadresser og adgangskoder, kan de forsøge at efterligne dig, hvilket kan føre til økonomisk og følelsesmæssig stress.

Hvilken information bliver kompromitteret i en datalæk?

Ikke alle datalæk kompromitterer de samme informationer. Det kommer an på, hvad hackeren kan få adgang til. Mange datalæk kompromitterer mailadresser og adgangskoder. Andre kompromitterer mere følsomme informationer, fx numre på kreditkort og pas og evt. CPR-numre.

Skal jeg blive bekymret, hvis mine informationer bliver kompromitteret i en datalæk?

Du bør sikre dine personlige informationer og dine konti. Hvis din adgangskode og din mailadresse bliver kompromitteret, kan hackere sælge oplysningerne på det mørke internet til højstbydende. Den, der køber informationerne, kan bruge dem til at tiltvinge sig adgang til de af dine informationer, der ligger online. De kriminelle prøver måske at stjæle din identitet, købe varer eller optage lån i dit navn.

Behøver jeg foretage mig noget, hvis en datalæk fandt sted for flere år siden eller vedrører en gammel konto?

Du skal under alle omstændigheder sørge for at sikre dig selv. Af og til tager det flere år, før kompromitterede data i en datalæk dukker op på det mørke internet. Hvis du endnu ikke har skiftet din adgangskode på den berørte konto, bør du gøre det straks. Hvis du bruger den pågældende adgangskode andre steder, bør du også skifte det dér. Ellers kan hackere bruge dine login-oplysninger på andre websteder.

Jeg har fundet ud af, at jeg er omfattet af en datalæk. Hvad gør jeg?

Hackere regner med, at folk genbruger deres adgangskoder, så det er vigtigt at oprette stærke, unikke adgangskoder til alle dine konti. Opbevar dine adgangskoder et sikkert sted, som kun du har adgang til; det kan fx være det samme sted, som du opbevarer vigtige dokumenter eller et program til håndtering af adgangskoder. Læs artiklerne Sådan holder du dig sikker på nettet og What to do after a data breach for at få mere at vide.

Beskytter mit antivirusprogram mod datalæk?

Antivirusprogrammer kan ikke beskytte mod datalæk. De skanner din computer for virus og anden ondsindet software, men kan ikke forhindre nogen i at tiltvinge sig uautoriseret adgang til dine online-konti. Cyber-kriminelle hacker websteder, ikke din computer. Antivirus programmer kan ikke:

• Forhindre nogen i at hacke sig ind på et websted og stjæle dine login-oplysninger.
• Forhindre nogen, der har din adgangskode, i at logge ind på en af dine konti.
• Stoppe alle forsøg på mailsvindel eller phishing-mails, som forsøger at få dig til at indtaste din mailadresse og din adgangskode.

Om Mozilla Monitors overvågning af datalæk

Hvorfor tog det så lang tid, før jeg fik besked om datalækken?

Af og til tager det måneder eller år, før kompromitterede data i en datalæk viser sig på det mørke internet. Vi sender underretninger, så snart en datalæk er opdaget, verificeret og tilføjet til vores database.

Jeg genkender ikke firmaet eller webstedet. Hvorfor får jeg meddelelse om en datalæk?

Der kan være forskellige årsager til, at du ikke genkender firmaet eller navnet på lækket:

• Webstedet kan have skiftet navn eller være blevet solgt til et andet firma.
• Det kan dreje sig om en gammel konto, du har glemt.
• Nogen kan have oprettet en konto i dit navn.
• Lækket kan være en samlet liste af flere forskellige datalæk. Hackere kan samle adgangskoder og mailadresser fra mange datalæk til én samlet liste.
• Der opstod et læk hos en dataopsamler. Disse firmaer opsamler din information fra andre kilder. Dataopsamlerne udarbejder offentligt tilgængelige data og køber kundedata fra andre firmaer. Du kan muligvis have en konto hos et firma, der har solgt dine informationer til en dataopsamler.

Hvordan kan jeg vide, at disse mails er fra Mozilla og ikke fra en hacker?

Tjek afsenderens mailadresse. Mozilla Monitor-mails vil altid komme fra breach-alerts@mozilla.com. Firefox vil aldrig bede dig indtaste dine login-oplysninger eller din adgangskode i en mail. De færreste online-tjenester vil bede dig indtaste dine login-oplysninger direkte fra en mail. Hvis de alligevel gør, skal du i stedet gå direkte til deres websted for at logge ind.

Hvordan håndterer Mozilla Monitor personfølsomme sider?

Mailadresser, der er involveret i datalæk på følsomme websteder, er af hensyn til privatlivets fred ikke offentligt søgbare. Du skal være logget ind eller abonnere på Mozilla Monitor-advarsler. For at finde ud af, om dine oplysninger vises i et følsomt datalæk, skal du oprette en konto via Mozilla Monitor og bekræfte din mailadresse.

Hvordan ved Mozilla Monitor, at jeg er omfattet af disse datalæk?

Mozilla Monitor får sine oplysninger om datalæk fra en offentligt tilgængelig kilde, Have I Been Pwned. Hvis du ikke vil have, at din mailadresse vises i denne database, skal du framelde den på deres opt out-side.

Kender Mozilla Monitor mine adgangskoder?

Mozilla Monitor kender ikke dine adgangskoder. Dine data er anonymiseret af Mozilla Monitor, når den sender informationer om datalæk til dig. Læs mere om anonymiserings-teknikken.

Hvor langt tilbage går informationer om datalæk i Mozilla Monitor?

Mozilla Monitor søger efter din mailadresse i offentligt tilgængelige datalæk tilbage til 2007.

Kan jeg bruge Mozilla Monitor i andre browsere så som Chrome eller Safari?

Ja. Mozilla Monitor virker med alle browsere. Du kan oprette en Mozilla-konto i enhver browser, og vi vil overvåge din mailadresse for datalæk.

Hvor fyldestgørende er Mozilla Monitors database over datalæk?

Nogle datalæk vil ikke optræde i vores database, fordi de endnu ikke er blevet opdaget. Andre optræder ikke fordi, Have I Been Pwned, vores kilde til datalæk, ikke har kunnet få adgang til detaljerne om en given datalæk. Hvis et firma, hvor du har en konto, gør dig opmærksom på en sikkerhedsbrist, skal du læse detaljerne nøje og følge deres anbefalinger til at sikre din konto.

Skal jeg oprette en Mozilla-konto for at modtage Mozilla Monitor-advarsler?

Ja, men du kan søge efter din mailadresse i offentligt tilgængelige datalæk uden at oprette en konto. For at tilmelde dig advarsler om fremtidige datalæk og for at få en detaljeret rapport, skal du oprette en Mozilla-konto på monitor.mozilla.org.

Jeg har forskellige juridiske navne, som jeg gerne vil spore og fjerne fra datamæglere. Skal jeg tilmelde mig to separate Mozilla-konti og betalte abonnementer for at gøre det?

Vi ønsker absolut ikke, at dette skal have en negativ indvirkning på eller ikke fungere godt for personer, der har ændret deres navn eller måtte have flere navne. Vi arbejder på dette efter udgivelsen og beklager oprigtigt, at vi ikke har funktionaliteten tilgængelig i dag, men det er en høj prioritet for os.

Hvad koster Mozilla Monitor?

Mozilla Monitor er en gratis tjeneste, der leveres af Mozilla som en del af dens portefølje af sikkerhedsprodukter, sammen med abonnementsprodukterne Mozilla VPN og Relay.

Kan Mozilla Monitor beskytte mig mod datalæk?

Ingen - ikke engang Firefox - kan forhindre datalæk. Vi kan advare dig om læk, der berører dig. Vi kan hjælpe dig med at begrænse risici. Og vi kan anbefale værktøjer, der gør det lettere at beskytte dine oplysninger, når du færdes online. Men du skal selv beskytte dine konti. Hvis en læk omfattede økonomiske oplysninger, skal du også kontrollere dine bankkonti og kontoudtog for at se om noget ser mistænkeligt ud.

Hvilke slags websteder sælger mine personlige oplysninger?

Visse websteder har som forretning at indsamle og sælge folks personlige oplysninger uden deres samtykke, hvilket desværre er lovligt i USA. Disse websteder kaldes datamæglere, og de udgør en industri på 240 milliarder dollars. De bruger sofistikerede metoder til at indsamle personlige, økonomiske, placerings- og endda helbredsoplysninger, ofte uden dit samtykke eller endda din viden. De sælger det, de har indsamlet, til tredjeparter, tjener penge på dine oplysninger og efterlader dig sårbar over for krænkelser af dit privatliv og din sikkerhed.

Hvilke oplysninger indsamler disse websteder om mig?

De indsamler alle de personlige oplysninger om dig, som de kan: juridisk navn, mailadresse, bopælsadresser, telefonnumre, familieoplysninger, økonomiske detaljer, helbredsoplysninger, browserhistorik, købshistorik og mere. Med disse oplysninger opretter de en profil om, hvem de tror, du er, pakker din profil sammen med lignende profiler og sælger den med fortjeneste.

Hvordan bliver mine personlige oplysninger indsamlet?

Websteder, der sælger dine personlige oplysninger, kan finde disse oplysninger i offentlige registre såsom ejendomshandler, retsakter, vielsesattester og erhvervslicenser. De kan også købe dem fra andre websteder, såsom en app eller et socialt mediewebsted, du bruger, eller et loyalitetsprogram, du har tilmeldt dig. De kan endda betale virksomheder for at placere sporingsværktøjer direkte på andre websteder for at indsamle oplysninger om dine onlinevaner. Dette viser, hvor vigtigt det er at reducere dit digitale fodaftryk og tage skridt til at beskytte dit online privatliv.

Hvad kan disse websteder gøre med mine personlige oplysninger?

Typisk tjener disse websteder penge ved at sælge dine personlige oplysninger. Dette kan føre til flere spam-mails, robotopkald og uønskede tekstbeskeder. Det kan offentligt afsløre din fysiske bopælsadresse og personlige kontaktoplysninger. Og i værste fald kan du blive offer for identitetstyveri eller svindel.

Selvom et websted ikke sælger dine oplysninger, er de et attraktivt mål for hackere, hvilket kan kompromittere dine oplysninger og bringe dig i fare. Et stort eksempel er sikkerhedsbruddet i 2018 hos Apollo, en startup inden for salgsengagement med en database på 200 millioner kontakter i 10 millioner virksomheder. Dette sikkerhedsbrud afslørede navne, jobtitler, arbejdsgivere, profiler på sociale medier, telefonnumre og mailadresser for 200 millioner mennesker. Dette brud er et godt eksempel på, hvordan du kan beskytte dig selv ved i første omgang at komme af disse websteders lister. Jo færre mennesker, der har adgang til dine data, jo bedre.

Hvordan fjerner jeg manuelt mine personlige oplysninger fra websteder, der indsamler og sælger dem?

De fleste websteder giver dig mulighed for at anmode om fjernelse af dine personlige oplysninger fra deres websted, og processen varierer fra websted til websted. Nogle har måske en frameldingsformular online, mens andre kan kræve, at du sender et brev.

Det er dog vigtigt at bemærke, at disse anmodninger kun beder webstederne selv om at fjerne dine oplysninger. Hvis de er tilgængelige i offentlige registre, kan de tilføje dine oplysninger igen i fremtiden fra en anden kilde. Du kan være nødt til periodisk at anmode om fjernelse over tid.

Start med at besøge det websted, der har offentliggjort dine oplysninger, og søg efter instruktioner til fjernelse eller framelding. Du skal lave en separat anmodning om fjernelse for hvert websted, du vil framelde dig.

Hvordan kan Mozilla Monitor hjælpe med at fjerne mine personlige oplysninger fra websteder, der sælger dem?

Vi søger efter dine personlige oplysninger på tværs af store datamægler-websteder, der sælger personlige oplysninger, og viser dig de oplysninger, som hver enkelt har indsamlet om dig. Derefter kan vi hjælpe dig med at fjerne dem.

Fjernelse af dine oplysninger fra disse websteder er typisk en tidskrævende, løbende manuel proces. Når du har identificeret, hvilke af dem der gemmer dine oplysninger, skal du kontakte hver enkelt individuelt og anmode om, at de fjerner din profil. Men selvom dine data blev fjernet fra et af disse websteder, kan de dukke op igen på et senere tidspunkt, hvis de finder eller køber nye oplysninger om dig. Disse websteder indsamler regelmæssigt data, og fjernelse af dine oplysninger forhindrer ikke nødvendigvis mange af disse websteder i at tilføje dem igen senere.

Hvorfor har I brug for mine personlige oplysninger?

Vi beder om dine personlige oplysninger, så vi kan søge efter dem på websteder, der sælger personlige oplysninger. Vi bruger kun disse data til at finde, hvor de bliver eksponeret på disse websteder. Vi sælger aldrig dine oplysninger, og vores løfte om personlige data betyder, at vi implementerer sikkerhedsforanstaltninger for at holde dine personlige oplysninger sikre og designer produkter, der prioriterer dit privatliv.

Relaterede artikler

• Resolve breaches with Mozilla Monitor
• Get started with Mozilla Monitor
• What to do after a data breach
• How do I opt out of Mozilla Monitor?

Læs mere

• Læs også artiklen Firefox' adgangskodemanager - advarsler om websteder, der er blevet udsat for en datalæk om advarsler i Firefox for gemte logins og adgangskoder, der er kompromitteret i kendte datalæk.