خرق بيانات في شركة محاماة يكشف أرقام الضمان الاجتماعي ويؤثر الآن على عملاء عدة شركات أمريكية كبرى. وفقًا لتقرير من Cybernews، أبلغت هولاند آند نايت 14 عميلًا بعد خرق، حيث أبلغت عدة شركات محاماة أمريكية عن حوادث تعرّضت فيها أرقام الضمان الاجتماعي للكشف.
ملخص المصدر موجز، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويركز على ما يمكن للأشخاص المتأثرين فعله. النقطة الجوهرية بسيطة: شركات المحاماة تحتفظ بسجلات شخصية حساسة، وعند اختراق إحداها، يمكن أن يتأثر الأشخاص الذين توجد بياناتهم في تلك الملفات حتى لو لم يتعاملوا مع الشركة مباشرة.
ما الذي كشفته اختراقات شركات المحاماة
يتمثل القلق المحوري في هذه الحوادث في كشف أرقام الضمان الاجتماعي. فعلى عكس كلمة المرور، لا يمكن تغيير رقم الضمان الاجتماعي بسهولة، وهو معلومة أساسية تُستخدم لفتح الحسابات وتقديم الإقرارات الضريبية والتحقق من الهوية في الولايات المتحدة. لهذا السبب هو ذو قيمة كبيرة للمجرمين.
تُعدّ شركات المحاماة هدفًا جاذبًا لأنها تتعامل routinely مع مستندات تحتوي على معرّفات شخصية. فملفات العملاء وسجلات التوظيف ومسائل التركات ومواد التقاضي يمكن أن تتضمن جميعها هذا النوع من المعلومات. وشركة واحدة مخترقة يمكن أن تحتوي على بيانات العديد من الأشخاص والمؤسسات في آن واحد.
لا يوضح الملخص كيفية دخول المهاجمين أو بالضبط أنواع البيانات الأخرى التي تم أخذها، لذا لا ينبغي افتراض تلك التفاصيل. إذا تلقيت إشعارًا، فينبغي أن يصف الخطاب نفسه ما كان متضمنًا في حالتك.
أي الشركات أبلغت عن حوادث
الشركة الوحيدة المذكورة في ملخص المصدر هي هولاند آند نايت، التي أبلغت 14 عميلًا. يذكر المقال أن شركات محاماة أمريكية أخرى أبلغت أيضًا عن اختراقات كشفت أرقام الضمان الاجتماعي، ويدعو القراء إلى الاطلاع على الشركات التي أبلغت عن حوادث. لا يسرد الملخص المقدم تلك الشركات الأخرى، لذا لا نذكر أي شركة beyond هولاند آند نايت.
يشير الرقم 14 إلى العملاء الذين تم إخطارهم، وهو ليس بالضرورة نفس العدد الإجمالي للأفراد الذين تم كشف بياناتهم. فالعميل الواحد، مثل شركة، قد يمثل العديد من الأشخاص الذين كانت معلوماتهم في الملفات. تعامل مع الرقم كنقطة بداية وليس كمقياس كامل للتأثير.
كيفية التحقق مما إذا تلقيت إشعار خرق
يمكن أن تصل إشعارات الخرق عبر البريد، والمحتالون يعرفون ذلك. قبل التصرف بناءً على أي رسالة، تحقق منها.
- تحقق من المرسل. تأكد من أن الإشعار يذكر شركة أو مؤسسة لديك صلة حقيقية بها، بشكل مباشر أو غير مباشر، مثل عبر صاحب عمل أو مسألة قانونية أو نشاط تجاري تتعامل معه.
- تواصل مع الشركة بشكل مستقل. ابحث عن بيانات الاتصال الخاصة بالمؤسسة بنفسك بدلًا من استخدام أرقام الهواتف أو الروابط الموجودة في الإشعار.
- احذر من الاستعجال. الإشعار الشرعي يشرح ما حدث وما يمكنك فعله. لا يطالب بدفع أموال أو برقم الضمان الاجتماعي الخاص بك "لتأكيد" الخرق.
- راجع أي خدمات معروضة. غالبًا ما تذكر الإشعارات مراقبة الائتمان أو حماية الهوية. سجّل من خلال التعليمات الرسمية التي تحققت منها، وليس عبر رسائل بريد إلكتروني أو رسائل نصية غير مرغوب فيها.
إذا لم تتلقَّ إشعارًا لكنك تعتقد أن بياناتك ربما كانت متضمنة، على سبيل المثال لأن محاميًا أو صاحب عمل تعامل مع سجلاتك، يمكنك سؤال المنظمة المعنية عما إذا كانت معلوماتك قد تأثرت.
خطوات لحماية هويتك بعد الكشف
عندما يُكشف رقم الضمان الاجتماعي، يكون الهدف هو جعل استخدامه صعبًا على أي شخص. فكّر في هذه الخطوات:
- جمّد ائتمانك. التجميد لدى مكاتب الائتمان يمنع فتح معظم الحسابات الجديدة باسمك. إنه مجاني ويمكن رفعه عندما تحتاج إلى التقدم بطلب للحصول على ائتمان.
- راقب حساباتك. راجع نشاط البنك والبطاقات وتقرير الائتمان بانتظام بحثًا عن أي شيء غير مألوف.
- احترس من التصيد. قد يستخدم المهاجمون تفاصيل مسروقة لصياغة رسائل مقنعة. لا تنقر على الروابط أو تشارك المعلومات ردًا على اتصال غير متوقع.
- أمّن تسجيلات دخولك. استخدم كلمات مرور فريدة ومصادقة متعددة العوامل، خاصة على البريد الإلكتروني والحسابات المالية.
- احتفظ بالإشعار. احفظ الخطاب وأي أرقام مرجعية في حال احتجت إلى الاعتراض على احتيال لاحقًا.
ما الذي يعنيه هذا لك
لا يتعين عليك أن تكون عميلًا لشركة محاماة لتتأثر بخرق بياناتها. قد يوجد رقم ضمانك الاجتماعي في ملفات محتفظ بها نيابة عن صاحب عمل أو نشاط تجاري أو طرف آخر. تعامل مع أي إشعار بجدية، وتحقق منه عبر قنوات مستقلة، وتصرف بسرعة بشأن خطوات الحماية.
لا تحمي الشبكة الافتراضية الخاصة (VPN) البيانات المخزنة بالفعل لدى طرف ثالث، لذا فإن الاستجابات الأكثر فعالية هنا تكون على مستوى الحساب: تجميد الائتمان والمراقبة والتعامل الحذر مع الرسائل غير المتوقعة. كما أن اختراقات من هذا النوع لا تقتصر على القطاع القانوني. فقد أثرت سرقات البيانات واسعة النطاق على هيئات عامة أيضًا، كما seen عندما اخترق قراصنة إيرانيون مترو لوس أنجلوس وسرقوا 700 غيغابايت من البيانات.
النقاط الرئيسية
يُذكّر خرق بيانات شركة المحاماة المُبلغ عنه والذي كشف أرقام الضمان الاجتماعي بأن البيانات الحساسة توجد في أماكن كثيرة قد لا تتحكم بها. إذا تلقيت إشعار خرق، فتحقق منه، وجمّد ائتمانك، وراقب حساباتك عن كثب. اتخاذ هذه الخطوات الآن يكلف القليل ويمكن أن يمنع مشكلات أكبر بكثير لاحقًا.
