Изтичане на данни от адвокатска кантора, при което са компрометирани номера на социално осигуряване, вече засяга клиенти на няколко големи американски кантори. Според публикация на Cybernews, Holland & Knight е уведомила 14 клиенти след пробив, докато множество американски адвокатски кантори са докладвали инциденти, при които са били компрометирани номера на социално осигуряване.

Обобщението на източника е кратко, затова тази публикация се придържа към това, което е било докладвано, и се фокусира върху това какво могат да направят засегнатите хора. Основният момент е прост: адвокатските кантори съхраняват чувствителни лични записи и когато една от тях бъде компрометирана, хората, чиито данни се намират в тези файлове, могат да бъдат засегнати, дори ако никога не са взаимодействали директно с кантората.

Какво разкриха пробивите в адвокатските кантори

Основната тревога в тези инциденти е излагането на номера на социално осигуряване. За разлика от паролата, номерът на социално осигуряване не може лесно да бъде променен и представлява ключова информация, използвана за откриване на сметки, подаване на данъчни декларации и проверка на самоличността в САЩ. Ето защо той е толкова ценен за престъпниците.

Адвокатските кантори са привлекателна цел, защото редовно обработват документи, съдържащи лични идентификатори. Клиентски досиета, трудови записи, наследствени дела и материали по съдебни спорове — всички те могат да включват такъв тип информация. Една единствена компрометирана кантора може да съхранява данни за много хора и организации наведнъж.

Обобщението не описва подробно как нападателите са проникнали или точно какви други видове данни са били откраднати, затова тези конкретни детайли не бива да се предполагат. Ако получите уведомление, самото писмо трябва да описва какво е било засегнато във вашия случай.

Кои кантори са докладвали инциденти

Единствената кантора, посочена в обобщението на източника, е Holland & Knight, която е уведомила 14 клиенти. Статията посочва, че други американски адвокатски кантори също са докладвали пробиви, при които са били компрометирани номера на социално осигуряване, и кани читателите да видят кои кантори са докладвали инциденти. Предоставеното обобщение не изброява тези други кантори, затова не назоваваме никоя извън Holland & Knight.

Числото 14 се отнася до уведомените клиенти, което не е непременно същото като общия брой лица, чиито данни са били изложени. Един единствен клиент, например компания, може да представлява много хора, чиято информация е била във файловете. Приемайте цифрата като отправна точка, а не като пълна мярка за въздействието.

Как да проверите дали сте получили уведомление за пробив

Уведомленията за пробиви могат да пристигнат по пощата и измамниците знаят това. Преди да предприемете действие по всяко съобщение, проверете го.

  • Проверете подателя. Потвърдете, че уведомлението посочва кантора или организация, с която имате реална връзка — пряко или непряко, например чрез работодател, правно дело или бизнес, с който работите.
  • Свържете се с кантората независимо. Потърсете сами данните за контакт на организацията, вместо да използвате телефонни номера или връзки от уведомлението.
  • Бъдете внимателни към спешност. Легитимното уведомление обяснява какво се е случило и какво можете да направите. То не изисква плащане или вашия номер на социално осигуряване, за да „потвърди" пробива.
  • Прегледайте всички предложени услуги. Уведомленията често споменават мониторинг на кредита или защита на самоличността. Запишете се чрез официални инструкции, които сами сте проверили, а не чрез непоискани имейли или съобщения.

Ако не сте получили уведомление, но смятате, че данните ви може да са били засегнати — например защото адвокат или работодател е обработвал записите ви — можете да попитате съответната организация дали информацията ви е била засегната.

Стъпки за защита на самоличността ви след излагане

Когато номер на социално осигуряване бъде изложен, целта е да се направи трудно за всеки да го използва. Обмислете следните стъпки:

  1. Замразете кредита си. Замразяването в кредитните бюра блокира повечето нови сметки, които биха могли да бъдат открити на ваше име. То е безплатно и може да бъде вдигнато, когато трябва да кандидатствате за кредит.
  2. Наблюдавайте сметките си. Преглеждайте редовно активността по банковите си сметки, картите и кредитния отчет за всичко необичайно.
  3. Внимавайте за фишинг. Нападателите могат да използват откраднати данни, за да създадат убедителни съобщения. Не кликвайте на връзки и не споделяйте информация в отговор на неочакван контакт.
  4. Защитете входовете си. Използвайте уникални пароли и многофакторно удостоверяване, особено за имейл и финансови сметки.
  5. Запазете уведомлението. Съхранете писмото и всички референтни номера, в случай че по-късно трябва да оспорите измама.

Какво означава това за вас

Не е нужно да сте клиент на адвокатска кантора, за да бъдете засегнати от изтичане на данни от адвокатска кантора. Вашият номер на социално осигуряване може да се намира във файлове, съхранявани от името на работодател, бизнес или друга страна. Отнасяйте се сериозно към всяко уведомление, проверете го чрез независими канали и действайте бързо със защитните стъпки.

VPN не защитава данни, които вече се съхраняват от трета страна, така че най-ефективните отговори тук са на ниво сметка: замразяване на кредита, мониторинг и внимателно боравене с неочаквани съобщения. Пробиви от този вид също не се ограничават до правния сектор. Мащабни кражби на данни са засягали и публични органи, както се видя, когато ирански хакери атакуваха LA Metro и откраднаха 700GB данни.

Ключови изводи

Докладваното изтичане на данни от адвокатска кантора, при което са изложени номера на социално осигуряване, е напомняне, че чувствителните данни се намират на много места, които може да не контролирате. Ако получите уведомление за пробив, проверете го, замразете кредита си и наблюдавайте сметките си отблизо. Предприемането на тези стъпки сега струва малко и може да предотврати много по-големи проблеми по-късно.