Изтичането на данни във Virginia A Lemon PLLC може да е разкрило лична информация, принадлежаща както на клиенти, така и на служители на фирмата. Подробностите остават ограничени и това е от значение: когато е засегната малка фирма за професионални услуги, хората, чиито записи тя е съхранявала, често научават много малко за това какво е било откраднато. Тази публикация обхваща какво е било докладвано, какво не е потвърдено и практичните стъпки, които можете да предприемете веднага.

Какво знаем за изтичането на данни във Virginia A Lemon PLLC

Наличната до момента информация е кратка. Според изходната статия изтичането на данни във Virginia A Lemon PLLC може да е разкрило данни на клиенти и служители. Отделен запис в сайт за проследяване на ransomware поставя фирмата в категорията за професионални услуги и посочва адрес в Люисбърг, Западна Вирджиния. Този запис също описва изтичане на данни, разкриващо клиентски данни на счетоводна фирма, макар записът да не е ясно свързан с потвърдено уведомление от фирмата.

Ето какво не можем да кажем. Не сме виждали уведомление за изтичане на данни от фирмата или от регулатор, което да уточнява кои видове данни са били засегнати, колко души са били засегнати или как е проникнал нарушителят. Не публикуваме никакви бройки файлове или обеми данни, защото нито едно не е потвърдено в прегледаните от нас материали. Думата „може“ в изходния текст е важна: разкриването е възможно и пълният обхват все още не е публичен.

Ако сте били клиент или служител на фирмата, най-безопасното предположение е, че вашето име, данни за контакт и всяка финансова или идентификационна информация, която сте споделили с фирмата, може да са засегнати, докато не чуете друго.

Защо адвокатските кантори и професионалните услуги са мишена

Малките фирми в правната, счетоводната и подобни сфери съхраняват концентрирано количество чувствителни материали. Данъчни записи, номера на социално осигуряване, банкови данни, файлове за заплати, договори и документи по дела често се намират на едно място. Това прави всяка фирма ценна мишена, дори когато има само няколко служители.

Съществува и недостиг на ресурси. По-големите организации обикновено имат специализирани екипи по сигурност, докато малките практики може да разчитат на един IT изпълнител или на обща облачна конфигурация. Атакуващите знаят това и третират по-малките фирми като по-лесен път до същия вид данни, които биха търсили от банка или застраховател.

Данните на служителите добавят още един слой. Записите на човешките ресурси и заплатите могат да включват домашни адреси, дати на раждане и информация за директни депозити, които са полезни за кражба на самоличност и целенасочен фишинг.

Какво трябва да направят засегнатите клиенти и служители сега

Не е нужно да чакате официално писмо, за да се защитите. Обмислете следните стъпки:

  • Замразете кредита си. Замразяването при големите кредитни бюра е безплатно и блокира повечето нови сметки, откривани на ваше име. Можете да го премахнете временно, когато ви е необходим кредит.
  • Включете мониторинг. Активирайте известия на банковите и картовите си сметки и редовно преглеждайте кредитните си отчети за сметки, които не разпознавате.
  • Бъдете внимателни с неочаквани съобщения. Откраднатите клиентски списъци често се използват за фишинг. Бъдете скептични към имейли, текстови съобщения или обаждания, които споменават фирмата, фактури или данъчни въпроси, и се свържете с подателя чрез известен номер, вместо да отговаряте.
  • Сменете и разделете паролите. Ако сте споделяли портални данни за вход с фирмата, актуализирайте ги и използвайте уникална парола за всяка сметка, желателно чрез мениджър на пароли, с включена многофакторна автентикация.
  • Обмислете IRS Identity Protection PIN, ако са били засегнати данъчни документи, и подайте декларацията си по-рано, когато е възможно.
  • Пазете записи. Запазете всяко уведомление, което получите, заедно със записки за стъпките, които предприемате, в случай че по-късно трябва да оспорите измама.

Следете пощата и имейла си за официално уведомление и го прочетете внимателно. То трябва да описва какво е било засегнато и каква защита се предлага.

Риск от данни при трети страни: ограничаване на разкриването, което не можете да контролирате

Този вид инцидент е напомняне, че вашите данни са в безопасност само колкото най-слабата организация, която ги съхранява. Вие сте избрали да споделите информация с адвокат, счетоводител или работодател и сте имали малка дума върху това как тази информация е била съхранявана по-късно.

Все още можете да намалите въздействието. Споделяйте само необходимото и питайте фирмите колко дълго съхраняват записите и как ги защитават. Предпочитайте сигурни клиентски портали пред имейл прикачени файлове. Използвайте отделен имейл адрес за финансови и правни въпроси, така че изтичане да не се свързва директно с ежедневните ви сметки.

За сравнение, подобни насоки се прилагат и в други скорошни случаи. Нашето отразяване на изтичането на данни в CB Financial, свързано с неоторизиран AI софтуер, показва как една общностна институция може да загуби контрол върху клиентски данни чрез инструмент, който не е проверила напълно. Изтичането на данни в Humana, засягащо шест щата, е друг пример какво да правите, когато голяма институция, съхраняваща чувствителни записи, бъде компрометирана.

Политиката също се развива. Луизиана стана 22-ият щат със всеобхватен закон за поверителност, част от по-широка тенденция за даване на повече права на жителите върху това как се обработват данните им.

Какво означава това за вас

Ако сте работили за или сте наели Virginia A Lemon PLLC, третирайте това като възможно разкриване и предприемете нискобюджетните защити сега. Замразяването на кредита и известията за сметки отнемат минути и покриват най-честата злоупотреба с откраднати лични данни. Ако се окаже, че вашата информация не е била засегната, не губите нищо от предприемането на тези предпазни мерки.

Ако нямате връзка с фирмата, урокът все още е приложим: знайте кои професионалисти съхраняват вашите записи и ограничете какво им предавате.

Ключови изводи

  • Изтичането на данни във Virginia A Lemon PLLC може да е разкрило данни на клиенти и служители, но обхватът не е потвърден.
  • Замразете кредита си, включете мониторинг и следете за фишинг, който споменава фирмата.
  • Актуализирайте паролите и включете многофакторна автентикация за всички сметки, свързани с фирмата.
  • Следете за официално уведомление и го запазете, заедно със собствените си записи.
  • За сравними насоки прочетете нашето отразяване на изтичането на данни в CB Financial и изтичането на данни в Humana.