Изтичане на данни от Пентагона е разкрило 2,76 милиона номера на социално осигуряване и военни досиета, според доклад на WFMD, което поражда дългосрочни опасения относно кражба на самоличност за ветераните. Заглавието на доклада описва досиета на „над 3 млн. души“, което е по-широка цифра от броя на номерата на социално осигуряване сами по себе си. Тази публикация се фокусира върху това какво могат да направят читателите след това, защото защитата на самоличността при изтичане на данни от Пентагона е предимно въпрос на добра финансова хигиена, а не на който и да е отделен инструмент.

Какво разкри изтичането на данни от Пентагона

Докладът-източник потвърждава две неща: 2,76 милиона номера на социално осигуряване и военни досиета са били разкрити, и изтичането поражда опасения относно кражба на самоличност, които могат да продължат с години, особено за ветераните.

Бележка относно числата. Заглавието се отнася до досиета на над 3 милиона души, докато цифрата от 2,76 милиона се отнася конкретно до номерата на социално осигуряване. Други публикации за този инцидент са използвали различни общи числа, включително цифра от близо 3,1 милиона в нашето собствено отразяване. Тези бройки може да описват различни части от един и същ инцидент, а ранните цифри често се променят, докато разследванията продължават. Отнасяйте се към всички тях като към приблизителни, докато официалните числа бъдат финализирани.

Ограничаваме тази публикация до това, което докладът на WFMD подкрепя. За връзката на инцидента с Центъра за данни за персонала на отбраната и по-пълен контролен списък за реакция вижте нашето специално ръководство: Стъпки при изтичане на данни от DMDC на Пентагона.

Защо номерата на социално осигуряване остават рискови с години

Изтекла парола може да бъде сменена за минути. Номерът на социално осигуряване не може да бъде заменен по никакъв практичен начин. Той остава свързан с вас за цял живот и се използва за откриване на сметки, подаване на данъчни декларации, кандидатстване за кредит и проверка на самоличност в много институции.

Ето защо загрижеността тук е дългосрочна. Откраднатите номера на социално осигуряване могат да циркулират с години и да бъдат използвани дълго след като изтичането на данни попадне в заглавията. Военните досиета добавят още един слой, тъй като могат да помогнат на някого убедително да се представи за военнослужещ или ветеран. Рискът не е непременно непосредствен и не всеки засегнат ще бъде атакуван, но излагането не изтича.

Стъпки, които ветераните и федералните служители могат да предприемат сега

Ако сте, или може да сте, сред засегнатите, тези стъпки се препоръчват широко след всяко излагане на номер на социално осигуряване:

  • Замразете кредита си във всичките три големи кредитни бюра. Това е безплатно и блокира повечето измами с нови сметки. Можете да го премахнете временно, когато трябва да кандидатствате за кредит.
  • Поставете сигнал за измама или обмислете сигнали за активна служба, ако сте на служба. Проверете с бюрата какви опции са налични за вас.
  • Вземете IRS Identity Protection PIN, за да помогнете да се предотврати подаването на данъчна декларация от някого от ваше име.
  • Преглеждайте кредитните си отчети редовно на официалния сайт за безплатни отчети и оспорвайте всичко, което не разпознавате.
  • Следете финансовите си сметки и включете известия за транзакции в банката си и издателите на карти.
  • Използвайте силни, уникални пароли и многофакторна автентикация за финансови, имейл и държавни акаунти, тъй като атакуващите, които знаят вашия номер на социално осигуряване, често се опитват да превземат акаунти след това.
  • Бъдете скептични към неочаквани контакти. Обаждания, имейли или съобщения, които цитират вашия военен запис или номер на социално осигуряване, може да са фишинг опити, изградени от изтекли данни. Проверете, като се свържете с организацията чрез номер, който сами потърсите.

Ако получите официално уведомление за този инцидент, прочетете го внимателно и следвайте инструкциите му, и потвърдете, че всяко уведомление е истинско, преди да кликнете на връзки или да споделите данни.

Къде се вписват VPN и инструментите за поверителност и къде не

VPN криптира трафика ви между устройството ви и VPN сървъра и скрива вашия IP адрес от сайтовете, които посещавате. Това е полезно в публичен Wi-Fi и за обща поверителност. Но не прави нищо, за да „върне обратно“ номер на социално осигуряване, който вече е в нечии други ръце, и няма да спре измама, извършена с откраднати данни.

Така че VPN покрива само малка част от плана за защита на самоличността. Мерките по-горе, особено замразяването на кредит, IRS PIN и наблюдението на акаунти, вършат тежката работа. Инструментите за поверителност могат да намалят колко нови данни излагате занапред, а мениджър на пароли с многофакторна автентикация помага да защитите акаунтите си. Мислете за тях като за поддържащи слоеве, а не като за решение.

Излагането на държавни данни също не е еднократно. За по-широк контекст прочетете нашето обяснение за изтичането на данни от ФБР и какво да знаете.

Какво означава това за вас

Ако сте служили, работите за федералното правителство или имате член на семейството, който го прави, приемете, че вашият номер на социално осигуряване може да е изложен на риск, и действайте по основите сега. Стъпките са евтини и отнемат малко време, а най-големите защити (замразяване на кредит и IRS PIN) работят независимо кой точно е бил засегнат. Тъй като номерът на социално осигуряване не може да бъде сменен, това е дългосрочен навик, а не задача за една седмица.

Ключови изводи

  • Докладът на WFMD съобщава, че 2,76 милиона номера на социално осигуряване и военни досиета са били разкрити при изтичането на данни от Пентагона, с дългосрочни опасения относно кражба на самоличност за ветераните.
  • Съобщените общи числа варират (2,76 милиона номера на социално осигуряване, над 3 милиона души, около 3,1 милиона), така че очаквайте цифрите да бъдат прецизирани.
  • Замразете кредита си, вземете IRS Identity Protection PIN, следете акаунтите си и внимавайте за фишинг.
  • VPN е второстепенен поддържащ инструмент тук, а не защита срещу злоупотреба с номер на социално осигуряване.

За пълен контролен списък за реакция започнете с нашето ръководство за стъпки при изтичане на данни от DMDC. Солидният план за защита на самоличността при изтичане на данни от Пентагона е такъв, който настройвате веднъж и поддържате постоянно.