Uma senha foi vazada: o que fazer a seguir
Confirme o incidente com o provedor e proteja a conta afetada. Em seguida, substitua a senha em qualquer outro lugar que foi reutilizada.
Neste guia
Um aviso de violação pode dizer respeito a senhas, endereços de e- mail ou outros dados. Ele não prova automaticamente que alguém entrou. Atue para limitar como as informações expostas podem ser usadas.
Verificar o aviso de forma independente
Abra o site ou aplicativo do provedor sem seguir o link da mensagem. Procure sua declaração de incidente e instruções. Alertas de violação falsos também podem roubar credenciais.
Não cole senhas reais em damas de violação aleatórias. Nosso analisador de senhas ilustra padrões; ele não confirma se uma senha aparece em um banco de dados de violação.
Proteja a conta afetada
Em um dispositivo confiável, escolha uma senha completamente nova e única e salve-a contra o serviço correto em seu gerente. Se o acesso já está perdido, use a recuperação oficial.
Inspecione sessões, detalhes de recuperação, métodos de dois fatores e chaves de acesso. Remova o acesso identificado como não autorizado, após verificar o que é. Habilite a autenticação de dois fatores suportada e prepare um backup. Alterar uma senha sozinha não remove todas as rotas de acesso persistentes.
Substituir senhas reutilizadas separadamente
Priorize o e-mail, seu gerenciador de senhas, serviços financeiros e contas que recuperam outras contas. Cada serviço precisa de uma substituição diferente. Adicionar um ano ou marca de pontuação à senha antiga é insuficiente.
A gerador de senhas pode criar um valor independente sem o seu nome de conta ou antigo segredo.
Consequências do reexame
Verifique o encaminhamento de e-mails, filtros e permissões de aplicativos. Entre em contato com o banco através de um canal oficial sobre pagamentos desconhecidos. Informe seu administrador sobre contas de trabalho.
Mantenha detalhes de incidentes não sensíveis: data, aviso do provedor e alterações observadas. Evite publicar capturas de tela contendo códigos, detalhes de pagamento ou links de recuperação ativos. Assista a novos alertas de login e mudança de segurança nos dias seguintes.