Jednotka pro vedení záznamů ministerstva obrany začala varovat miliony současných i bývalých příslušníků armády a zaměstnanců, že jejich osobní údaje byly ukradeny. Oznámení o úniku dat Pentagonu pro 3 miliony lidí přicházejí po narušení, které podle zpráv probíhalo přibližně 10 měsíců, a vyvolávají naléhavé otázky, jak dlouho mohou být citlivé vládní záznamy vystaveny, než si toho někdo všimne.

Tento příspěvek shrnuje, co bylo oznámeno, proč délka úniku matters a co mohou postižení lidé udělat nyní.

Co říkají oznámení o úniku dat Pentagonu pro 3 miliony lidí

Podle zdrojové zprávy jednotka pro vedení záznamů ministerstva obrany sdělila milionům současných i bývalých příslušníků armády a zaměstnanců, že jejich data byla ukradena. Jiné zprávy identifikují tuto jednotku jako Defense Manpower Data Center (DMDC), které informuje osoby, jejichž záznamy byly postiženy.

Veřejné podrobnosti jsou stále omezené. Zdrojový článek je stručný a nejde o úplný technický popis. Zprávy se mírně liší v tom, jak dlouho neoprávněný přístup trval: titulek uvádí 10 měsíců, zatímco některá další média popisují přibližně devět. Neviděli jsme oficiální technické vysvětlení, které by přesné období potvrdilo, proto do doby, než Pentagon uvede více, považujte délku za přibližnou.

Co je napříč zprávami konzistentní, je skutečnost, že nešlo o krátkodobý incident. Neoprávněný přístup přetrvával mnoho měsíců, než byla odeslána oznámení.

Kdo byl postižen a jaká data byla odhalena

Zprávy citující amerického obranného činitele uvádějí, že únik zasáhl přibližně 2,76 milionu žijících osob a zhruba 294 000 zemřelých jednotlivců, z čehož pochází číslo „3 miliony". Mezi postižené patří současní i bývalí příslušníci armády a zaměstnanci.

Odhalené informace byly popsány jako zahrnující čísla sociálního zabezpečení, data narození a údaje související se zaměstnáním. Dříve jsme se věnovali tomu, jak únik DMDC odhalil SSN 3,1 milionu lidí a jaké kroky podniknout, a dřívější zprávy uváděly možný vyšší počet. Čísla se mezi médii měnila, proto očekávejte, že budou upřesněna, jak bude vyšetřování pokračovat.

Zmínka o zemřelých jednotlivcích stojí za povšimnutí. Ukradené identity zemřelých jsou pro podvodníky stále užitečné a rodiny nebo pozůstalosti mohou potřebovat sledovat zneužití, i když daná osoba již nemůže kontrolovat své vlastní účty.

Proč desetiměsíční okno zvyšuje riziko krádeže identity

Dlouhé období expozice mění riziko několika praktickými způsoby.

Ukradená data mohou být již používána. Pokud útočníci měli přístup téměř rok, data mohla být zkopírována, roztříděna a prodána nebo znovu použita dávno předtím, než dorazily dopisy s oznámením. Obdržení oznámení neznamená, že nebezpečí teprve začíná; může znamenat, že se vyvíjí již nějakou dobu.

Čísla sociálního zabezpečení neexpirují. Na rozdíl od hesla nelze SSN resetovat. V kombinaci s daty narození a údaji o zaměstnání dává zločincům většinu toho, co potřebují k pokusu o podvod s novým účtem, daňový podvod nebo přesvědčivé vydávání se za jinou osobu. Proto riziko přetrvává roky, nikoli týdny.

Mezery v detekci jsou vzorem, který stojí za sledování. Další zprávy, kterým jsme se věnovali, popisují měsíce nezjištěného přístupu a nešifrovaných záznamů v souvislosti s personálními systémy Pentagonu. Tyto zprávy se liší v číslech a podrobnostech, proto by čtenáři neměli předpokládat, že popisují totožná fakta. Společným pojítkem však je dlouhá mezera mezi narušením a odhalením, což je klíčové poučení pro každou organizaci, která uchovává personální data.

Ukazuje to také limit spotřebitelských nástrojů. VPN šifruje váš vlastní internetový provoz, ale nijak nechrání záznamy uložené na vládním nebo firemním serveru. Když k úniku dojde v instituci, vaše obrana se musí zaměřit na omezení toho, jak mohou být ukradená data použita.

Co to znamená pro vás

Pokud jste současný nebo bývalý příslušník armády, civilní zaměstnanec nebo rodinný příslušník někoho, kdo sloužil, předpokládejte, že vaše informace mohou být zahrnuty, dokud nepotvrdíte opak. Sledujte oficiální oznámení a buďte opatrní při jeho ověřování. Podvodníci často posílají falešná oznámení o únicích, která žádají platbu nebo osobní údaje, proto neklikejte na odkazy v neočekávaných e-mailech nebo zprávách, které tvrdí, že se týkají tohoto incidentu.

Pokud oznámení nedostanete, není to důkaz, že nejste postiženi. Ověřte si stav prostřednictvím oficiálních kanálů ministerstva obrany, nikoli prostřednictvím stránek třetích stran, které žádají vaše SSN.

Pro lidi, kteří nemají spojení s armádou, je poučení širší: velké instituce mohou uchovávat vaše data roky a vy jen zřídka kontrolujete, jak dobře jsou chráněna. Omezení toho, co lze s těmito daty dělat, je nejspolehlivější reakcí.

Kroky, které by postižení zaměstnanci měli nyní podniknout

  1. Zmrazte si úvěr u všech tří hlavních úvěrových kanceláří. Zmrazení je obvykle zdarma a blokuje většinu pokusů o otevření nových účtů na vaše jméno. Můžete je dočasně zrušit, když potřebujete požádat o úvěr.
  2. Zřiďte si upozornění na podvody nebo se zaregistrujte do jakéhokoli monitoringu nabízeného ve vašem oznámení. Nabídku si pečlivě přečtěte a použijte pouze pokyny k registraci uvedené v oficiálním oznámení.
  3. Pravidelně kontrolujte úvěrové zprávy kvůli účtům nebo dotazům, které nepoznáváte.
  4. Používejte jedinečná hesla a vícefaktorové ověřování u finančních, e-mailových a vládních účtů, protože útočníci často kombinují uniklá osobní data s phishingem.
  5. Buďte skeptičtí k nevyžádanému kontaktu. Nikdo, kdo uvádí vaši historii služby, datum narození nebo SSN, není automaticky legitimní.
  6. Zvažte IRS Identity Protection PIN, pokud máte obavy z daňového podvodu, a zkontrolujte účty zemřelých příbuzných, pokud mohou být jejich informace zahrnuty.

Shrnutí

Oznámení o úniku dat Pentagonu pro 3 miliony lidí jsou připomínkou, že skutečná škoda z úniku často závisí na tom, jak rychle jednotlivci zareagují. Ukradené číslo sociálního zabezpečení nemůžete změnit, ale můžete ho udělat pro zločince mnohem méně užitečným.

Pro další kroky si přečtěte našeho průvodce co dělat po úniku dat Pentagonu spojeném se 3 miliony lidí, ověřte si stav oznámení prostřednictvím oficiálních kanálů a zmrazte si úvěr ještě dnes.