Onze data staat op een leksite. Kunnen we achterhalen wanneer die is gestolen?
Vaak wel, als de logs van die periode er nog zijn. De gepubliceerde bestanden geven aanwijzingen: hun jongste wijzigingsdatum bepaalt de vroegst mogelijke datum van de diefstal, en de mappen waar ze vandaan komen wijzen naar de betrokken servers. Zoek daarna in firewall-, proxy- en cloudauditlogs naar grote uitgaande overdrachten vanaf die servers rond die tijd, en naar het eerste regelmatige contact met een onbekende externe server, dat vaak het begin van de inbraak markeert. Laat dat uw incidentresponsdienstverlener doen en download de gelekte data niet zelf van de site: betrek uw responder en advocaat, want omgaan met gestolen data brengt eigen risico's mee. Doe aangifte van de publicatie bij de politie. NetSenX bewaart gedurende de alertgeschiedenis van uw abonnement alerts over ongewoon uitgaand volume per host, met tijdstip en bestemming, wat het tijdvenster flink kan verkleinen.