اختراق استمر لأشهر في مركز بيانات القوى العاملة الدفاعية (DMDC) كشف بيانات شخصية، بما في ذلك أرقام الضمان الاجتماعي، لما يقرب من 3.1 مليون من الأفراد العسكريين الحاليين والسابقين، وفقًا لتقرير من al.com. إذا كنت قد خدمت، أو تعرف شخصًا قد خدم، فالسؤال العملي هو كيف تجعل خطوات حماية نفسك من اختراق بيانات البنتاغون ذات جدوى. يغطي هذا المقال ما تم كشفه، ولماذا يهم كشف أرقام الضمان الاجتماعي لسنوات، والإجراءات التي تقلل المخاطر.
ما الذي تم كشفه في اختراق مركز بيانات القوى العاملة الدفاعية
الحقائق الأساسية المبلغ عنها حتى الآن محدودة. وقع الاختراق في مركز بيانات القوى العاملة الدفاعية، واستمر لأشهر، وكشف بيانات شخصية بما في ذلك أرقام الضمان الاجتماعي. المجموعة المتأثرة هي ما يقرب من 3.1 مليون من الأفراد العسكريين الحاليين والسابقين.
استشهدت منافذ إخبارية أخرى تغطي القصة بأرقام وفئات مختلفة قليلًا. تصف بعض التقارير 2.76 مليون فرد على قيد الحياة، مع مجموعة منفصلة من المتوفين، وتشير إلى أن المعلومات المكشوفة لم تكن مشفرة. نظرًا لاختلاف الأعداد والتعريفات بين التقارير، تعامل مع الأرقام على أنها متطورة وتحقق من الإشعارات الرسمية بدلًا من الاعتماد على أي عنوان رئيسي واحد. تقول بعض التغطيات أيضًا إن مسؤولي الدفاع لم يجدوا حتى الآن أي دليل على إساءة استخدام البيانات وأنهم يقدمون خدمات حماية الهوية. لم نتحقق بشكل مستقل من هذه التفاصيل، لذا ابحث عن تواصل مباشر من وزارة الدفاع إذا كنت قد تكون متأثرًا.
للحصول على خلفية عن التقارير السابقة، راجع شرحنا حول تسريب بيانات البنتاغون الذي أصاب 3 ملايين موظف.
لماذا يخلق كشف رقم الضمان الاجتماعي خطر سرقة الهوية على المدى الطويل
رقم الضمان الاجتماعي مختلف عن كلمة المرور. لا يمكنك تغييره عند تسربه، وهو مرتبط بملفك الائتماني وسجلاتك الضريبية ومزاياك وتاريخك الوظيفي. بمجرد كشف رقم الضمان الاجتماعي، يمكن أن يظل مفيدًا للمجرمين لسنوات.
هناك سمتان في هذه الحادثة تجعلان الصبر مهمًا:
- المدة: اختراق يستمر لأشهر يعني أن نافذة نسخ البيانات كانت طويلة، وقد يكون الكشف قد مر دون ملاحظة لبعض الوقت.
- إساءة الاستخدام المتأخرة: غالبًا لا تُستخدم بيانات الهوية المسروقة على الفور. يمكن الاحتفاظ بها أو تداولها أو دمجها مع بيانات مسربة أخرى لاحقًا. عدم وجود دليل على إساءة الاستخدام اليوم لا يعني أن الخطر قد زال.
تشمل الإساءة الشائعة لرقم الضمان الاجتماعي المكشوف فتح حسابات ائتمانية جديدة، وتقديم إقرارات ضريبية احتيالية، والتصيد المستهدف الذي يستخدم تفاصيل شخصية حقيقية ليبدو مقنعًا. يمكن أن يكون الأفراد العسكريون والمحاربون القدامى أيضًا أهدافًا جذابة لعمليات انتحال الهوية، وهذا سبب إضافي للشك في التواصل غير المتوقع.
خطوات يجب اتخاذها الآن: تجميد الائتمان وتنبيهات الاحتيال والمراقبة
تعالج هذه الإجراءات الخطر الفعلي، وهو أن يستخدم شخص ما رقم الضمان الاجتماعي الخاص بك لفتح حسابات أو تقديم مطالبات باسمك.
- جمّد ائتمانك لدى المكاتب الثلاثة الكبرى. يمنع التجميد معظم المقرضين من عرض ملفك، مما يجعل من الصعب على السارق فتح ائتمان جديد. إنه مجاني عمومًا ويمكنك رفعه مؤقتًا عندما تحتاج إلى التقدم بطلب للحصول على ائتمان.
- فكّر في تنبيه الاحتيال. يخبر التنبيه المقرضين باتخاذ خطوات إضافية للتحقق من هويتك. إنه أخف من التجميد ويمكن استخدامه إلى جانبه.
- راجع تقاريرك الائتمانية. ابحث عن حسابات أو استفسارات أو عناوين لا تتعرف عليها. يمكنك طلب التقارير من المكاتب وفحصها بشكل دوري.
- استخدم أي حماية للهوية مقدمة. إذا قدم البنتاغون أو فرعك مراقبة، اقرأ الشروط وسجّل عبر القنوات الرسمية فقط.
- راقب حسابات الضرائب والمزايا. تحقق من الإشعارات الضريبية غير المتوقعة أو التغييرات في حسابات المزايا. إذا كانت سلطة الضرائب لديك توفر رقم تعريف شخصي للتحقق من الهوية، ففكّر في استخدامه.
- عزّز حساباتك. استخدم كلمات مرور فريدة في مدير كلمات المرور، وفعّل المصادقة متعددة العوامل (يفضل تطبيق مصادقة أو مفتاح أمان بدلًا من الرسائل النصية)، وحدّث تفاصيل البريد الإلكتروني والهاتف للاسترداد.
- كن حذرًا من التواصل غير المطلوب. قد يشير المحتالون إلى الاختراق. لا تنقر على الروابط أو تشارك المعلومات ردًا على مكالمات أو رسائل نصية أو رسائل بريد إلكتروني غير متوقعة. اتصل بالوكالات باستخدام أرقام تبحث عنها بنفسك.
ما يمكن وما لا يمكن أن يفعله VPN بعد اختراق حكومي
يشفر VPN حركة المرور بين جهازك وخادم VPN ويخفي عنوان IP الخاص بك من المواقع التي تزورها. هذا مفيد على شبكات Wi-Fi العامة ولتقليل بعض التتبع. لكنه لا يغير ما حدث هنا.
لا يمكن لـ VPN:
- إزالة رقم الضمان الاجتماعي الخاص بك من البيانات التي تم أخذها بالفعل.
- منع شخص ما من استخدام رقم الضمان الاجتماعي هذا للتقدم بطلب للحصول على ائتمان أو تقديم إقرار ضريبي مزيف.
- حمايتك من التصيد إذا أدخلت التفاصيل على صفحة مزيفة.
يمكن لـ VPN المساعدة في:
- تقليل التعرض على الشبكات غير الموثوقة عندما تتحقق من الحسابات المالية أو التقارير الائتمانية أثناء السفر.
- الحد من بعض التتبع الذي قد يضيف إلى ملف تعريف عنك بمرور الوقت.
باختصار، VPN طبقة متواضعة من النظافة الخصوصية، وليس علاجًا لرقم ضمان اجتماعي مسرب. توفر تجميدات الائتمان وأمان الحساب حماية أكبر بكثير ضد هذا التهديد المحدد.
ماذا يعني هذا بالنسبة لك
إذا كنت من الأفراد العسكريين الحاليين أو السابقين، افترض أن رقم الضمان الاجتماعي الخاص بك قد يكون في خطر وتصرف بناءً على هذا الافتراض دون ذعر. إذا كنت فردًا من العائلة أو زميلًا، فمن الجدير التحقق مع من خدموا. إذا لم تكن متأثرًا، فهذا لا يزال دافعًا جيدًا لتجميد ائتمانك، لأنه خطوة مجانية تحمي ضد العديد من أنواع الاختراقات.
ضع في اعتبارك أن التفاصيل لا تزال تظهر. تختلف الأرقام بين التقارير، وقد يتغير التوجيه الرسمي. اعتمد على الإشعارات المباشرة من وزارة الدفاع ومكاتب الائتمان، وليس الرسائل التي تصل دون طلب.
النقاط الرئيسية
- جمّد ائتمانك لدى المكاتب الثلاثة اليوم، وفكّر في تنبيه الاحتيال.
- تحقق من تقاريرك الائتمانية وحسابات الضرائب أو المزايا بحثًا عن نشاط غير مألوف.
- فعّل المصادقة متعددة العوامل واستخدم كلمات مرور فريدة في كل مكان.
- تعامل مع المكالمات والرسائل النصية ورسائل البريد الإلكتروني غير المتوقعة التي تشير إلى الاختراق على أنها مشبوهة.
- استخدم VPN لتصفح أكثر أمانًا على الشبكات العامة، لكن لا تعتمد عليه لمعالجة رقم ضمان اجتماعي مسرب.
اتخاذ هذه الخطوات الآن هو الطريقة الأكثر فعالية لجعل خطة حماية نفسك من اختراق بيانات البنتاغون تعمل عمليًا. لمزيد من الإرشادات حول الخطوات التالية، اقرأ شرحنا الحالي حول تسريب بيانات البنتاغون وما يجب فعله.
