Když město rozesílá oznámení o úniku dat, obyvatelé mají tendenci považovat seznam v něm uvedený za úplný příběh. V případě úniku dat v McMinnville to může být omyl. Oznámení uvádí úzký soubor exponovaných dat, zatímco výzkumník, který prošel uniklé soubory, popisuje něco mnohem rozsáhlejšího. Pokud žijete v této oblasti, vědět, co dělat po úniku dat, znamená počítat s širším rozsahem exponování, nejen s oficiálním seznamem.
Co říká oznámení McMinnville versus co bylo nalezeno
Podle zdrojového článku oznámení McMinnville říká obyvatelům, aby dávali pozor na exponování svého jména, čísla řidičského průkazu a čísla sociálního zabezpečení. To je samo o sobě vážný soubor identifikátorů.
Výzkumník Dornon popsal pro KOIN jiný obrázek. Říká, že našel daňová přiznání, uložená hesla, bankovní záznamy a human (zdrojový text se v tomto místě přerušuje, takže nemůžeme říci, co následovalo). Článek označuje tento kontrast mezi oznámením města a obsahem uniklých souborů za nejzávažnější detail příběhu.
Titulek také poukazuje na 53K návštěv uniklých záznamů. Výňatek, který máme k dispozici, nevysvětluje, kdo tyto návštěvy provedl ani za jaké období, takže je nejlepší nevyvozovat z tohoto čísla více, než článek podporuje. Co však naznačuje, je, že soubory přitáhly pozornost.
Aby bylo jasno, výzkumníkův popis je jeho vlastním popisem toho, co zkoumal. Ale i jako nepotvrzený popis dává obyvatelům dobrý důvod k obezřetnosti.
Proč práh oznamovací povinnosti v Oregonu podhodnocuje riziko
Zdrojový článek poznamenává, že jméno, číslo řidičského průkazu a číslo sociálního zabezpečení jsou zákonným základem pro spuštění oznámení o úniku dat podle oregonského zákona o krádeži identity. Jinými slovy, oznámení pokrývá to, co zákon vyžaduje, aby organizace zveřejnila, což nemusí být nutně vše, co bylo exponováno.
Tato mezera je běžná v tom, jak oznámení o únicích fungují. Oznámení je postaveno kolem zákonných spouštěčů. Soubory v reálném světě jsou chaotické a mohou obsahovat mnoho dalších druhů citlivého materiálu. Daňová přiznání mohou obsahovat adresy, vyživované osoby a údaje o příjmu. Uložená hesla mohou odemknout další účty, pokud je lidé znovu používají. Bankovní záznamy mohou odhalit údaje o účtu, které usnadňují vydávání se za někoho jiného.
Žádná z těchto položek se nemusí objevit v zákonném oznámení, přesto každá z nich může být použita proti osobě, kterou popisuje. Proto je rozumný přístup považovat oficiální seznam za minimum.
Uniklé údaje mají také tendenci být později znovu použity. Naše pokrytí phishingové vlny na Booking.com, která použila skutečná data k cílení na japonské cestovatele ukazuje, jak přesné osobní informace činí podvodné zprávy mnohem přesvědčivějšími.
Váš kontrolní seznam po úniku: zmrazení úvěru, resetování hesel a upozornění na podvody
Pokud můžete být postiženi, projděte tyto kroky v pořadí podle dopadu.
1. Zmrazte svůj úvěr. Zmrazení zabrání otevření nových úvěrových účtů na vaše jméno. U úvěrových kanceláří je zdarma a lze jej dočasně zrušit, když potřebujete požádat o úvěr. Protože je v oznámení uvedeno číslo sociálního zabezpečení, je to nejsilnější první krok.
2. Resetujte hesla, počínaje těmi znovu použitými. Pokud byla v souborech uložená hesla, předpokládejte, že jakékoli heslo, které jste použili u města nebo jeho služeb, je kompromitováno. Změňte je a změňte je všude jinde, kde jste je znovu použili. Použijte správce hesel k vytvoření jedinečných hesel a zapněte dvoufaktorové ověřování pro e-mail, bankovnictví a vládní účty.
3. Zřiďte upozornění na podvody a sledujte své účty. Pečlivě kontrolujte bankovní a kartové výpisy a zkontrolujte své úvěrové zprávy na účty, které neznáte. Pokud byly exponovány bankovní záznamy, zvažte, zda se zeptat své banky na další monitorování nebo nové číslo účtu.
4. Zamyslete se nad svými daňovými přiznáními. Pokud byla exponována daňová přiznání, buďte ostražití vůči čemukoli neobvyklému týkajícímu se vašeho daňového účtu nebo vrácení daně. Uchovávejte kopie oznámení, která obdržíte.
5. Očekávejte cílený phishing. Zprávy, které citují vaše skutečné údaje nebo tvrdí, že pocházejí od města, vaší banky nebo daňové služby, si zaslouží zvýšenou nedůvěru. Přejděte přímo na oficiální stránky organizace, místo abyste klikali na odkaz.
6. Veďte záznamy. Uložte oznámení o úniku a poznamenejte si data všech kroků, které podniknete. Pokud dojde ke krádeži identity, usnadní to nahlášení.
Kde VPN pomáhá po úniku a kde ne
VPN šifruje váš internetový provoz a skrývá vaši IP adresu před navštívenými stránkami. To je užitečné na veřejné Wi-Fi a pro obecné soukromí. Nedělá však nic pro to, aby dostala vaše informace zpět z uniklých souborů, a nemůže zabránit někomu v použití čísla sociálního zabezpečení nebo bankovních údajů, které jsou již venku.
VPN tedy není reakcí na únik. Zmrazení úvěru, změny hesel a monitorování účtů zde odvádějí hlavní práci. VPN může být mírnou dodatečnou vrstvou pro budoucí prohlížení, ale neměla by tyto kroky nahrazovat.
Co to znamená pro vás
Klíčovým ponaučením z McMinnville je, že oznámení popisuje zákonné minimum, ne strop. Pokud jste nějaké obdrželi, jednejte, jako by mohlo být venku více vašich dat. To znamená upřednostnit zmrazení úvěru, jedinečná hesla a skepticismus vůči jakékoli zprávě, která se zdá vědět o vás příliš mnoho.
Data z úniků mohou kolovat dlouhou dobu a riziko se často objeví až měsíce později jako přesvědčivý podvod. Naše reportáže o ransomwarovém úniku MCBS, který unikl data o 1,3 milionu pacientů a případu úniku dat nemocnic Star v Hajdarábádu ukazují podobný vzorec citlivých záznamů končících na místech, která jejich vlastníci nikdy nezamýšleli.
Hlavní body: jednejte podle kontrolního seznamu ještě dnes
Vědět, co dělat po úniku dat, pomůže jen tehdy, když to uděláte, a první kroky zaberou méně než hodinu. Dnes zmrazte svůj úvěr, změňte jakékoli heslo, které jste znovu použili, a zapněte dvoufaktorové ověřování pro své nejdůležitější účty. Poté zůstaňte ve střehu vůči phishingu, který používá vaše skutečné údaje. Nečekejte na druhé oznámení, abyste rozšířili svou reakci, protože výzkumníkův popis naznačuje, že to první nemuselo říci celý příběh.
FAQ: Q1: Jaká data podle oznámení o úniku v McMinnville byla exponována? A1: Oznámení říká obyvatelům, aby dávali pozor na exponování svého jména, čísla řidičského průkazu a čísla sociálního zabezpečení. Q2: Co výzkumník Dornon řekl, že našel v uniklých souborech? A2: Dornon řekl KOIN, že našel daňová přiznání, uložená hesla, bankovní záznamy a human (zdrojový text se v tomto místě přerušuje). Q3: Proč oznámení o úniku neuvádí vše, co bylo exponováno? A3: Jméno, číslo řidičského průkazu a číslo sociálního zabezpečení jsou zákonným základem, který spouští oznámení o úniku dat podle oregonského zákona o krádeži identity, takže oznámení pokrývá to, co zákon vyžaduje, nikoli vše, co bylo exponováno. Q4: Kolik návštěv uniklé záznamy obdržely? A4: Titulek poukazuje na 53K návštěv uniklých záznamů, ačkoli výňatek nevysvětluje, kdo tyto návštěvy provedl ani za jaké období. Q5: Co mám udělat nejdříve, pokud mohu být postižen únikem v McMinnville? A5: Kontrolní seznam v článku říká, abyste prošli kroky v pořadí podle dopadu, počínaje zmrazením úvěru, které zabrání otevření nových úvěrových účtů na vaše jméno. ---END---
