在不到一年的时间里，超过一半的加拿大人受到数据泄露的影响

如今，网络犯罪似乎无处不在，但我们许多人仍然愚蠢地相信网络犯罪活动不会影响我们。好吧，如果您住在加拿大，那么很有可能已经受到加拿大的影响。您可能还不知道。根据最新数据，在2018年11月至2019年6月之间，超过一半的加拿大人受到数据泄露的打击。不幸的是，到2019年11月底-以及自研究开始以来的年末-这些数字是可能会增加更多。那么，您受到影响了吗？您知道数据泄露后应采取的步骤吗？继续阅读，您将找到答案。

自2018年11月以来，已有1900万加拿大人受到影响

根据《世界人口评论》，加拿大的人口估计为3750万人 。对于世界第二大国家来说，这不是一个庞大的数字，但是网络罪犯正在耗尽所有机会，他们已经成功地危害了该国一半以上人口的虚拟安全。更具体地说，自2018年11月至2019年6月，1900万加拿大人的个人数据以一种或另一种方式被泄露。调查记者Francesca Fionda分享了这个数字，他接受了Kevin Newman的新播客Attention Control的采访。您可以在此处收听剧集，采访从16:52开始。 Fionda采访了加拿大隐私专员办公室（OPC），他们透露，在11月到6月之间的446起独特的数据泄露事件中，1900万加拿大人的数据被泄露。

去年11月，当法律引入了新的报告要求时，政府机构开始更紧密地调查此问题。根据Fionda的说法，尽管该机构收到的数据泄露报告数量是立法之前的六倍，但要求仍然很模糊，并且可能发生了更多的数据泄露事件，但根本没有报告。这是由于以下事实：遭受违规的公司必须确定自己是否构成“ 重大伤害风险 ”。这里涉及许多因素。第一，并非总是能够及时发现数据泄露。第二，经验丰富的公司的声誉可能会被破坏。第三，负责网络安全的员工并不总是会受到有关风险的教育，他们可能会确定即使事实相反，违规行为也不会造成重大危害。无疑，将来必须对法律法规进行调整，以确保正确记录和报告每一个违规行为。

加拿大用户的个人数据如何被泄露？

数据泄露通常是唯一的，并且不可能考虑每个实例。但是，加拿大隐私事务专员办公室表示，所有报告的违规行为中有59％是在涉及“未经授权的个人”时发生的。这些人可能包括未经授权即可访问敏感数据的员工. 究竟是偶然还是有意做到这一点尚不清楚，但由于在地下论坛上出售敏感数据是一项有利可图的业务，因此不忠诚的员工可以利用其雇主的信任。当然，执行数据泄露的未经授权的个人还包括黑客，他们可以利用社会工程骗局欺骗易受骗的受害者自己泄露敏感信息，或者可以长期释放恶意威胁以收集信息。如果我们查看剩下的41％，则当用户自己将错误的数据发送给错误的人时，敏感数据可能会意外泄漏。用户还可能将USB驱动器，硬盘驱动器和其他可能包含敏感信息的设备放错位置。

数据泄露后应采取的步骤

首先，最重要的是，应对数据泄露之前，请确保它是真实的。策划者经常发送虚假的电子邮件和警告，例如，由于违规而需要更改密码。不幸的是，这只是提取敏感数据并执行实际数据泄露的一种技巧。如果您收到警告电子邮件，请确保发件人是合法的，并仔细检查真实的新闻来源以确保发现了真正的事件。

如果您最终得知黑客可能破坏了登录凭据（用户名和密码），则必须在攻击者可以完全阻止您访问帐户之前立即更改此数据。例如，去年发生的加拿大航空数据泄露事件使与护照有关的信息处于危险之中，并敦促受害者更改密码，以防止未经授权访问该信息。设置弱密码不是一种选择，因为此类密码可能是蛮力的 ，这是远程攻击者首先可以执行数据泄露的方式之一。因此，如果您得知影响密码的违规行为，则需要确保将其替换为强密码。我们建议实施一个受信任的密码管理器程序，因为它会使更改或升级密码变得非常容易。此外，使用此程序还有很多其他好处 。

如果发生隐私事件的公司对于哪些数据受到泄露是透明的，则他们应该明确数据泄露后应采取的步骤。尽管在大多数情况下，更改密码并留意可能已经遭到破坏的帐户中的可疑活动已足够，但在其他情况下，您可能需要更多的个人帮助。例如，如果您的医疗保健提供者泄露了有关您的健康状况的信息，或者使未经授权的演员有可能采取假药处方，那么您可能需要直接与该医疗保健提供者进行交谈。银行，信贷公司，社会保障机构等也是如此。最终，采取行动是最重要的。您不能希望事情会自动解决，即使您一开始没有采取任何措施造成数据泄露，也需要自己处理。