Únik dat v advokátní kanceláři, který odhalil čísla sociálního zabezpečení, nyní postihuje klienty několika významných amerických firem. Podle reportáže Cybernews informovala společnost Holland & Knight 14 klientů po úniku dat, zatímco několik amerických advokátních kanceláří hlásilo incidenty, při nichž byla odhalena čísla sociálního zabezpečení.

Shrnutí zdroje je stručné, proto se tento příspěvek drží toho, co bylo reportováno, a zaměřuje se na to, co mohou postižení lidé udělat. Hlavní pointa je jednoduchá: advokátní kanceláře uchovávají citlivé osobní záznamy, a když dojde k úniku u jedné z nich, mohou být postiženi lidé, jejichž data se v těchto souborech nacházejí, i když s danou kanceláří nikdy přímo nejednali.

Co úniky v advokátních kancelářích odhalily

Ústřední obavou v těchto incidentech je odhalení čísel sociálního zabezpečení. Na rozdíl od hesla nelze číslo sociálního zabezpečení snadno změnit a jde o klíčový údaj používaný k otevírání účtů, podávání daňových přiznání a ověřování totožnosti v USA. Proto je pro zločince tak cenné.

Advokátní kanceláře jsou atraktivním cílem, protože běžně pracují s dokumenty obsahujícími osobní identifikátory. Klientské spisy, personální záznamy, záležitosti pozůstalosti a materiály k soudním sporům mohou všechny obsahovat tento typ informací. Jediná kompromitovaná kancelář může najednou uchovávat data o mnoha lidech a organizacích.

Shrnutí nepopisuje, jak se útočníci dostali dovnitř, ani přesně jaké další typy dat byly odcizeny, takže tyto konkrétní podrobnosti by se neměly předpokládat. Pokud obdržíte oznámení, samotný dopis by měl popisovat, co bylo ve vašem případě zahrnuto.

Které kanceláře hlásily incidenty

Jedinou kanceláří jmenovanou ve shrnutí zdroje je Holland & Knight, která informovala 14 klientů. Článek uvádí, že i další americké advokátní kanceláře hlásily úniky odhalující čísla sociálního zabezpečení, a vyzývá čtenáře, aby si zjistili, které kanceláře incidenty nahlásily. Poskytnuté shrnutí tyto další kanceláře neuvádí, proto žádné nad rámec Holland & Knight nejmenujeme.

Číslo 14 se vztahuje na informované klienty, což nemusí být nutně totéž jako celkový počet jednotlivců, jejichž data byla odhalena. Jediný klient, například společnost, může představovat mnoho lidí, jejichž informace byly v souborech. Berte toto číslo jako výchozí bod, nikoli jako úplné měřítko dopadu.

Jak zjistit, zda jste obdrželi oznámení o úniku dat

Oznámení o úniku dat může dorazit poštou a podvodníci to vědí. Než na jakoukoli zprávu zareagujete, ověřte ji.

  • Zkontrolujte odesílatele. Ověřte, že oznámení uvádí kancelář nebo organizaci, s níž máte skutečné spojení, přímo či nepřímo, například prostřednictvím zaměstnavatele, právní záležitosti nebo firmy, s níž spolupracujete.
  • Kontaktujte kancelář nezávisle. Vyhledejte kontaktní údaje organizace sami, místo abyste používali telefonní čísla nebo odkazy v oznámení.
  • Dejte si pozor na naléhavost. Legitimní oznámení vysvětluje, co se stalo a co můžete udělat. Nevyžaduje platbu ani vaše číslo sociálního zabezpečení pro „potvrzení" úniku.
  • Prozkoumejte nabízené služby. Oznámení často zmiňují monitorování úvěru nebo ochranu identity. Zaregistrujte se prostřednictvím oficiálních pokynů, které jste si ověřili, nikoli prostřednictvím nevyžádaných e-mailů nebo zpráv.

Pokud jste oznámení neobdrželi, ale domníváte se, že vaše data mohla být zahrnuta, například protože s vašimi záznamy pracoval právník nebo zaměstnavatel, můžete se příslušné organizace zeptat, zda byly vaše informace postiženy.

Kroky k ochraně vaší identity po odhalení

Když je odhaleno číslo sociálního zabezpečení, cílem je ztížit komukoli jeho zneužití. Zvažte tyto kroky:

  1. Zmrazte svůj úvěr. Zmrazení u úvěrových kanceláří zablokuje otevření většiny nových účtů na vaše jméno. Je zdarma a lze jej zrušit, když potřebujete požádat o úvěr.
  2. Sledujte své účty. Pravidelně kontrolujte aktivitu na bankovních účtech, kartách a v úvěrových zprávách, zda nenajdete něco neznámého.
  3. Dávejte pozor na phishing. Útočníci mohou použít odcizené údaje k vytvoření přesvědčivých zpráv. Neklikejte na odkazy ani nesdílejte informace v reakci na neočekávaný kontakt.
  4. Zabezpečte svá přihlášení. Používejte jedinečná hesla a vícefaktorové ověřování, zejména u e-mailových a finančních účtů.
  5. Uschovejte oznámení. Uložte dopis a případná referenční čísla pro případ, že budete později potřebovat zpochybnit podvod.

Co to pro vás znamená

Nemusíte být klientem advokátní kanceláře, abyste byli postiženi únikem dat v advokátní kanceláři. Vaše číslo sociálního zabezpečení může být v souborech uchovávaných jménem zaměstnavatele, firmy nebo jiné strany. Berte jakékoli oznámení vážně, ověřte je prostřednictvím nezávislých kanálů a jednejte rychle v oblasti ochranných kroků.

VPN nechrání data již uložená u třetí strany, takže nejúčinnější reakcí jsou zde opatření na úrovni účtu: zmrazení úvěru, monitorování a opatrné zacházení s neočekávanými zprávami. Úniky tohoto druhu se také neomezují pouze na právní sektor. Rozsáhlé krádeže dat postihly i veřejné instituce, jak ukázal případ, kdy íránští hackeři zaútočili na LA Metro a ukradli 700 GB dat.

Klíčové poznatky

Reportovaný únik dat v advokátní kanceláři odhalující čísla sociálního zabezpečení je připomínkou, že citlivá data se nacházejí na mnoha místech, která nemusíte kontrolovat. Pokud obdržíte oznámení o úniku dat, ověřte je, zmrazte svůj úvěr a pečlivě sledujte své účty. Tyto kroky nyní stojí málo a mohou předejít mnohem větším problémům později.