Заявленията за нарушение на Zizzl LLC в Масачузетс, Върмонт и Тексас потвърждават, че най-малко 519 души са имали изложени номера на социално осигуряване. Числото е малко в сравнение с най-големите инциденти, но урокът е същият за всеки, който получи уведомление: ако се питате какво да правите след изтичане на данни с SSN, ранното действие струва малко и може да предотврати много проблеми.

Тази публикация обхваща какво потвърждават заявленията, защо изтекъл номер на социално осигуряване е дългосрочен проблем, как сами да проверявате държавните бази данни за нарушения и стъпките, които си струва да предприемете сега.

Какво потвърждават заявленията на Zizzl LLC

Според изходния доклад заявленията за нарушение, подадени в три щата — Масачузетс, Върмонт и Тексас — показват, че най-малко 519 души са имали изложени номера на социално осигуряване при инцидента със Zizzl LLC. Изразът „най-малко“ е от значение. Той означава, че 519 е потвърденият брой от тези заявления, а не непременно пълна картина на всички засегнати.

Изходният материал не описва как е станало нарушението, какви други данни може да са били засегнати или кога е било открито. Няма да гадаем по тези точки. Потвърдено е, че регулаторните органи в три щата са получили уведомления и че номерата на социално осигуряване са били част от изложените данни.

Това е достатъчно, за да се действа. Ако сте получили писмо от Zizzl LLC, отнесете се сериозно към него, дори никога да не сте чували за компанията. Организациите често съхраняват данни за хора, с които нямат пряка връзка.

Защо изложеният номер на социално осигуряване е дългосрочен риск

Повечето откраднати данни бързо губят стойност. Паролите могат да бъдат сменени, а платежните карти — преиздадени в рамките на дни. Номерът на социалното осигуряване е различен: той рядко се променя и е свързан с вашата самоличност за цял живот. Ето защо излагането на SSN се третира по-сериозно от изтекъл имейл адрес.

Откраднат SSN може да бъде комбиниран с други лични данни, за да се откриват сметки, да се подават измамни заявления или да се прави опит за имперсониране. Злоупотребата не винаги се случва веднага. Изложените данни могат да стоят неизползвани месеци или години, така че тихите първи няколко седмици след уведомление не означават, че сте в безопасност.

Времето за уведомяване също може да работи срещу вас. Нашето отразяване на нарушението на данни на Advantest описа разлика от 233 дни между откриването и писмата с уведомления. Когато разкриването се забави, хората губят време, което са могли да използват, за да се защитят. По подобен начин нарушението на Plaza Home Mortgage показа как един компрометиран компютър може да изложи на риск SSN на клиенти.

Как да проверявате държавните заявления за уведомяване за нарушения

Случаят Zizzl LLC е полезно напомняне, че заявленията на държавно ниво са публичен запис, който можете да търсите сами. Няколко щата публикуват уведомленията, които компаниите подават, когато личните данни на жителите са изложени. Заявленията на Zizzl са подадени в Масачузетс, Върмонт и Тексас.

Ето практичен начин да ги използвате:

  • Търсете по име на компания. Ако сте получили писмо или подозирате, че сте засегнати, потърсете организацията в списъците с нарушения, публикувани от държавните органи.
  • Проверете повече от един щат. Дадена компания може да подаде заявления в няколко щата в зависимост от това къде живеят засегнатите жители, както се случи тук с три отделни заявления.
  • Отбележете какво е посочено. Заявленията могат да включват броя на засегнатите хора и вида на данните. Тези подробности ви помагат да решите колко внимателни да бъдете.
  • Запазете копие. Съхранете уведомлението и всички референтни номера, в случай че по-късно трябва да оспорвате измама.

Липсващо вписване не доказва, че сте в безопасност. Не всеки щат публикува една и съща информация и не всеки засегнат живее в щат с публична база данни.

Стъпки, които да предприемете след излагане на SSN

Ако вашият номер на социално осигуряване може да е бил изложен, тези стъпки са широко препоръчвани и струват малко или нищо:

  1. Замразете кредита си. Замразяването на сигурността в трите основни кредитни бюра блокира повечето нови сметки, открити на ваше име. То е безплатно и може да бъде временно вдигнато, когато трябва да кандидатствате за кредит.
  2. Наблюдавайте кредитните си отчети. Преглеждайте отчетите си за сметки или запитвания, които не разпознавате, и продължавайте да проверявате през следващите месеци и години.
  3. Обмислете сигнал за измама. Той добавя отбелязване, което изисква от кредиторите да проверят самоличността ви, преди да отпуснат кредит.
  4. Следете финансовите си сметки. Проверявайте редовно извлеченията по банкови и картови сметки и настройте известия за транзакции.
  5. Използвайте всяко предлагано наблюдение. Ако компанията предоставя кредитен мониторинг в уведомлението си, прочетете условията и се запишете, ако ви подхожда.
  6. Съобщавайте бързо за злоупотреба. Ако откриете измама, съобщете на съответните институции и подайте доклад за кражба на самоличност.

Внимавайте и с последващи измами. След нарушение престъпниците понякога се представят за засегнатата компания. Свържете се с организацията, като използвате данни от официалното писмо или проверен източник, а не от неочакван имейл или текстово съобщение.

Какво означава това за вас

Нарушение, засягащо 519 души, може да не попадне в заглавията, но за всеки засегнат рискът е същият като при много по-голям инцидент. Вашият SSN не става по-сигурен, защото по-малко хора са били изложени заедно с вас.

Ако сте получили уведомление от Zizzl LLC или подобно писмо, започнете със замразяване на кредита и след това проверете държавните заявления за подробности. Ако не сте, това също е добър момент проактивно да замразите кредита си, тъй като нарушения като инцидента с рансъмуер на Ampex Data Systems продължават да показват, че SSN са редовна мишена в много видове организации.

Основни изводи

  • Заявленията на Zizzl LLC в Масачузетс, Върмонт и Тексас потвърждават, че най-малко 519 души са имали изложени SSN.
  • Замразете кредита си в трите бюра сега; това е безплатно и ефективно срещу измами с нови сметки.
  • Търсете в държавните бази данни за уведомяване за нарушения по имена на компании и запазвайте копия на всички уведомления.
  • Наблюдавайте кредитните отчети и финансовите сметки месеци и години, не дни.
  • За повече примери за излагане на SSN и забавено уведомяване прочетете нашето отразяване на нарушенията на Plaza Home Mortgage и Advantest.

Ако се питате какво да правите след изтичане на данни с SSN, отговорът започва днес: замразете кредита си и проверете държавните заявления.