Několikaměsíční únik dat v Defense Manpower Data Center (DMDC) odhalil osobní údaje, včetně rodných čísel (Social Security numbers), téměř 3,1 milionu současných i bývalých příslušníků armády, podle reportáže al.com. Pokud jste sloužili, nebo znáte někoho, kdo sloužil, praktickou otázkou je, jak zajistit, aby kroky k ochraně sebe sama po úniku dat z Pentagonu měly skutečný účinek. Tento článek pokrývá, co bylo odhaleno, proč má odhalení rodného čísla význam po celá léta a které kroky snižují riziko.

Co bylo odhaleno při úniku dat v Defense Manpower Data Center

Základní dosud报告á fakta jsou omezená. K úniku došlo v Defense Manpower Data Center, trval několik měsíců a odhalil osobní údaje včetně rodných čísel. Postiženou skupinou je téměř 3,1 milionu současných i bývalých příslušníků armády.

Jiná média pokrývající tuto kauzu uvádějí mírně odlišné počty a kategorie. Některé zprávy hovoří o 2,76 milionu žijících osob a samostatné skupině zemřelých a poznamenávají, že odhalené informace nebyly šifrovány. Protože se počty a definice mezi zprávami liší, berte čísla jako vyvíjející se a spoléhejte na oficiální oznámení, nikoli na jediný titulek. Některá zpravodajství také uvádějí, že představitelé obrany dosud nenašli žádné důkazy o zneužití dat a nabízejí služby ochrany identity. Tyto podrobnosti jsme neověřovali nezávisle, proto hledejte přímou komunikaci od Ministerstva obrany, pokud byste mohli být postiženi.

Pro kontext k dřívějšímu zpravodajství si přečtěte náš vysvětlující článek o úniku dat z Pentagonu, který zasáhl 3 miliony zaměstnanců.

Proč odhalení rodného čísla vytváří dlouhodobé riziko krádeže identity

Rodné číslo (Social Security number) je něco jiného než heslo. Nelze ho vyměnit, když unikne, a je svázáno s vaším úvěrovým spisem, daňovými záznamy, dávkami a historií zaměstnání. Jakmile je rodné číslo odhaleno, může být pro zločince užitečné po celá léta.

Dvě vlastnosti tohoto incidentu činí trpělivost důležitou:

  • Trvání: Únik, který probíhá měsíce, znamená, že okno pro zkopírování dat bylo dlouhé a odhalení mohlo nějakou dobu zůstat nepovšimnuto.
  • Opožděné zneužití: Ukradená identitní data se často nepoužijí okamžitě. Mohou být držena, obchodována nebo později zkombinována s dalšími uniklými daty. Nedostatek důkazů o zneužití dnes neznamená, že riziko pominulo.

Běžné zneužití odhaleného rodného čísla zahrnuje otevírání nových úvěrových účtů, podávání podvodných daňových přiznání a cílený phishing, který využívá skutečné osobní údaje, aby zněl přesvědčivě. Příslušníci armády a veteráni mohou být také atraktivními cíli podvodů s vydáváním se za jinou osobu, což je další důvod k obezřetnosti vůči neočekávanému kontaktu.

Kroky, které je třeba podniknout nyní: blokace, upozornění na podvod a monitorování

Tato opatření řeší skutečné riziko, kterým je, že někdo použije vaše rodné číslo k otevření účtů nebo podání žádostí vaším jménem.

  1. Zablokujte svůj úvěr u všech tří hlavních úvěrových kanceláří. Blokace zabrání většině poskytovatelů úvěrů nahlédnout do vašeho spisu, což ztěžuje zloději otevřít nový úvěr. Obvykle je zdarma a můžete ji dočasně zrušit, když potřebujete požádat o úvěr.
  2. Zvažte upozornění na podvod (fraud alert). Upozornění říká poskytovatelům úvěrů, aby podnikli další kroky k ověření vaší identity. Je lehčí než blokace a lze jej použít společně s ní.
  3. Zkontrolujte své úvěrové zprávy. Hledejte účty, dotazy nebo adresy, které nepoznáváte. Můžete si vyžádat zprávy od úvěrových kanceláří a pravidelně je kontrolovat.
  4. Využijte nabízenou ochranu identity. Pokud Pentagon nebo vaše složka nabízí monitorování, přečtěte si podmínky a zaregistrujte se pouze prostřednictvím oficiálních kanálů.
  5. Sledujte daňové a dávkové účty. Kontrolujte neočekávaná daňová oznámení nebo změny na dávkových účtech. Pokud váš daňový úřad nabízí PIN pro ověření identity, zvažte jeho použití.
  6. Zabezpečte své účty. Používejte jedinečná hesla ve správci hesel, zapněte vícefaktorové ověřování (nejlépe aplikaci pro ověřování nebo bezpečnostní klíč místo SMS) a aktualizujte obnovovací e-mail a telefonní údaje.
  7. Buďte obezřetní vůči nevyžádanému kontaktu. Podvodníci se mohou odvolávat na únik dat. Neklikejte na odkazy ani nesdílejte informace v reakci na neočekávané hovory, zprávy nebo e-maily. Kontaktujte úřady prostřednictvím čísel, která si sami vyhledáte.

Co VPN může a nemůže udělat po vládním úniku dat

VPN šifruje provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými stránkami. To je užitečné na veřejných Wi-Fi sítích a pro omezení některého sledování. Nemění to však to, co se zde stalo.

VPN nemůže:

  • Odstranit vaše rodné číslo z dat, která již byla získána.
  • Zabránit někomu použít toto rodné číslo k žádosti o úvěr nebo podání falešného daňového přiznání.
  • Ochránit vás před phishingem, pokud zadáte údaje na falešné stránce.

VPN může pomoci s:

  • Snížením expozice na nedůvěryhodných sítích, když kontrolujete finanční účty nebo úvěrové zprávy na cestách.
  • Omezením některého sledování, které by mohlo postupem času přispět k vytvoření vašeho profilu.

Stručně řečeno, VPN je skromná vrstva hygieny soukromí, nikoli řešení uniklého rodného čísla. Blokace úvěru a zabezpečení účtů poskytují proti této konkrétní hrozbě mnohem větší ochranu.

Co to znamená pro vás

Pokud jste současný nebo bývalý příslušník armády, předpokládejte, že vaše rodné číslo může být v ohrožení, a jednejte na základě tohoto předpokladu bez paniky. Pokud jste rodinný příslušník nebo kolega, stojí za to se ozvat těm, kdo sloužili. Pokud jste nebyli postiženi, je to stále dobrý podnět k zablokování úvěru, protože jde o bezplatný krok, který chrání před mnoha druhy úniků.

Mějte na paměti, že podrobnosti se stále vyvíjejí. Čísla se mezi zprávami liší a oficiální pokyny se mohou změnit. Spoléhejte na přímá oznámení od Ministerstva obrany a úvěrových kanceláří, nikoli na zprávy, které přicházejí nevyžádaně.

Klíčové poznatky

  • Zablokujte svůj úvěr u všech tří úvěrových kanceláří ještě dnes a zvažte upozornění na podvod.
  • Zkontrolujte své úvěrové zprávy a daňové nebo dávkové účty na neznámou aktivitu.
  • Zapněte vícefaktorové ověřování a všude používejte jedinečná hesla.
  • Považujte neočekávané hovory, zprávy a e-maily odvolávající se na únik dat za podezřelé.
  • Používejte VPN pro bezpečnější prohlížení na veřejných sítích, ale nespoléhejte na ni v souvislosti s uniklým rodným číslem.

Podniknutí těchto kroků nyní je nejúčinnějším způsobem, jak zajistit, aby plán ochrany sebe sama po úniku dat z Pentagonu v praxi fungoval. Pro další pokyny k dalším krokům si přečtěte náš stávající vysvětlující článek o úniku dat z Pentagonu a co dělat.