Obnova in zavarovanje ukradenih spletnih računov - IPRS

Obnova in zavarovanje ukradenih spletnih računov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 17.09.2014 Številka: 0712-1/2014/2963 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je po elektronski pošti prejel vaš dopis, v katerem navajate, da so vam neznanci vdrli v vaš Gmail oz. Facebook račun in zamenjali gesla, tako da do omenjenih računov več ne morete dostopati. Zanima vas, kaj lahko storite v tem primeru, saj menite, da so vam bili ukradeni vaši osebni podatki in osebne stvari kot so ime, priimek, datum rojstva, slike idr.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke
4. odstavka
5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
6. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Obrazložitev: Za povrnitev dostopa do ukradenega (kompromitiranega) računa se morate v prvi vrsti obrniti k ponudniku, pri katerem imate odprt ta račun. Gmail oz. točneje Google račun lahko poskusite obnoviti v skladu z navodili na Googlovi spletnih strani https://support.google.com/mail/answer/50270?hl=sl. Izberite opcijo »Ne morem se vpisati v račun« ter sledite navodilom na obrazcu za obnovitev računa. Pri tem opozarjamo, da boste morali ponudniku znati izkazati, da ste vi tudi dejanski lastnik računa. To bo bistveno lažje, če ste imeli na računu v preteklosti vklopljene določene varnostne nastavitve, zlasti dodatni e-poštni naslov za obnovo gesla, telefonsko številko za obnovo gesla, ti. dvofaktorsko avtentikacijo (potrjevanje prijave z nove lokacije s pomočjo potrditvenega sms-a ali mobilne aplikacije), ali vsaj, če se spomnite čim več vaših preteklih gesel. Četudi je storilec po prevzemu vašega računa vse omenjene možnosti izklopil, boste s poznavanjem preteklih prijavnih in varnostnih podatkov lahko dokazali lastništvo računa. Pojasnjujemo, da navedena strogost glede pogojev za obnovo računa utemeljena na številnih (tudi v javnosti odmevnih) primerih vdorov v račune znanih oseb s pomočjo zlorabe mehanizma za obnovo gesel.Facebook račun lahko poskusite obnoviti skozi poseben obrazen na njihovi spletni strani, glej https://www.facebook.com/hacked. Pri tem veljajo iste opombe kot za Gmail. Po uspešni obnovi dostopa priporočamo, da podvzamete še nekatere dodatne ukrepe zavarovanje vaših računov; glejte priporočila Nacionalnega odzivnega centra za obravnavo incidentov s področja varnosti elektronskih omrežij in informacij SI-CERT, https://www.cert.si/geslo-je-kot-zobna-scetka/. Predvsem priporočamo, da takoj zamenjate geslo in da vklopite še nekatere ali vse od omenjenih dodatnih varnostnih nastavitev. Potem predlagamo, da med nastavitvami Gmaila preverite, da se vaša pošta ne posreduje na kak drugi naslov (mail forwarding) oz. da do nje ni mogoč dostop preko IMAP vmesnika; za oboje glejte https://support.google.com/mail/answer/10957?hl=sl. Glede Facebooka priporočamo, da preverite seznam avtoriziranih aplikacij, glejte https://www.facebook.com/help/170585223002660, preko katerih bi storilec lahko še vedno dostopal do vašega računa. Dalje, v kolikor nastopate kot administrator na kakšnih drugih podstraneh (Facebook pages), preverite, da si storilec ni preko vašega računa izboril dodatnih pravic še tam.Upoštevaje, da naj bi storilec poznal vaše geslo za Gmail in Facebook, morate potem zamenjati gesla na vseh drugih (ali vsaj pomembnejših) spletnih straneh, kjer ste uporabljali isto geslo ali kjer ste imeli urejeno prijavo preko vašega računa (»sign in with Facebook«, idr.). V izogib tovrstnim težavam v prihodnje seveda predlagamo, da na ključnih spletnih straneh uporabljate različna gesla ter da jih redno menjavate. V ta namen obstajajo tudi namenska orodja, kot je https://lastpass.com/. Če sumite, da se je storilec do vaših gesel prebil skozi dostop ali vdor do vašega računalnika oz. drugih naprav, priporočamo, da varnostno preverite še njih.Kar zadeva identifikacije in pregona storilca priporočamo, da čim prej podate kazensko ovadbo na policiji, ki bo tudi poskrbela za zavarovanje morebitnih dokazov.S pozdravi,Informacijski pooblaščenec:Mojca Prelesnik, univ.dipl.prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026