Et data brud hos Pentagon har afsløret 2,76 millioner Social Security-numre og militære registre, ifølge en rapport fra WFMD, hvilket rejser langsigtede bekymringer om identitetstyveri for veteraner. Rapportens overskrift beskriver registre for "over 3M people", hvilket er et bredere tal end antallet af Social Security-numre alene. Dette indlæg fokuserer på, hvad læserne kan gøre næste gang, fordi beskyttelse mod identitetstyveri efter Pentagon-bruddet primært handler om god økonomisk hygiejne, ikke om et enkelt værktøj.

Hvad Pentagon-bruddet afslørede

Kilderapporten bekræfter to ting: 2,76 millioner Social Security-numre og militære registre blev afsløret, og afsløringen rejser bekymringer om identitetstyveri, der kan vare i årevis, især for veteraner.

En bemærkning om tallene. Overskriften refererer til registre for over 3 millioner mennesker, mens tallet 2,76 millioner specifikt refererer til Social Security-numre. Andre rapporter om denne hændelse har brugt forskellige totaler, herunder et tal nær 3,1 millioner i vores egen dækning. Disse tal kan beskrive forskellige dele af samme hændelse, og tidlige tal ændrer sig ofte, efterhånden som undersøgelser fortsætter. Betragt dem alle som omtrentlige, indtil officielle tal er endelige.

Vi begrænser dette indlæg til, hvad WFMD-rapporten understøtter. For hændelsens forbindelse til Defense Manpower Data Center og en mere fuldstændig tjekliste, se vores dedikerede guide: Pentagon DMDC breach steps to take.

Hvorfor Social Security-numre forbliver risikable i årevis

En lækket adgangskode kan nulstilles på få minutter. Et Social Security-nummer kan ikke udskiftes på nogen praktisk måde. Det forbliver knyttet til dig resten af livet og bruges til at åbne konti, indsende selvangivelser, ansøge om kredit og verificere identitet hos mange institutioner.

Det er derfor, bekymringen her er langsigtet. Stjålne SSN'er kan cirkulere i årevis og bruges længe efter, at et brud har været i overskrifterne. Militære registre tilføjer endnu et lag, da de kan hjælpe nogen med overbevisende at udgive sig for at være en tjenestemedlem eller veteran. Risikoen er ikke nødvendigvis øjeblikkelig, og ikke alle berørte vil blive udsat for målrettede angreb, men afsløringen udløber ikke.

Trin veteraner og føderale ansatte kan tage nu

Hvis du er, eller kan være, blandt de berørte, anbefales disse trin bredt efter enhver SSN-afsløring:

  • Frys din kredit hos alle tre store kreditbureauer. Det er gratis og blokerer det meste svindel med nye konti. Du kan midlertidigt ophæve frysen, når du skal ansøge om kredit.
  • Placer en svindelalarm eller overvej alarmer for aktiv tjeneste, hvis du er i tjenesten. Spørg bureauerne om de muligheder, der er tilgængelige for dig.
  • Få en IRS Identity Protection PIN for at hjælpe med at forhindre nogen i at indsende en selvangivelse i dit navn.
  • Gennemgå dine kreditrapporter regelmæssigt på det officielle gratis rapporteringssted, og bestrid alt, du ikke genkender.
  • Overvåg dine finansielle konti, og slå transaktionsalarmer til hos din bank og dine kortudstedere.
  • Brug stærke, unikke adgangskoder og multifaktorautentificering på finansielle, e-mail- og offentlige konti, da angribere, der kender dit SSN, ofte forsøger at overtage konti næst.
  • Vær skeptisk over for uventet kontakt. Opkald, e-mails eller sms'er, der henviser til din tjenesterecord eller dit SSN, kan være phishingforsøg bygget på lækkede data. Verificer ved at kontakte organisationen via et nummer, du selv slår op.

Hvis du modtager en officiel meddelelse om denne hændelse, læs den omhyggeligt, og følg dens instruktioner, og bekræft, at enhver meddelelse er ægte, før du klikker på links eller deler oplysninger.

Hvor VPN'er og privatlivsværktøjer passer ind, og hvor de ikke gør

En VPN krypterer din trafik mellem din enhed og VPN-serveren og skjuler din IP-adresse for websteder, du besøger. Det er nyttigt på offentlig Wi-Fi og for generelt privatliv. Men det gør intet for at trække et Social Security-nummer tilbage, der allerede er i hænderne på nogen, og det stopper ikke svindel begået med stjålne data.

Så en VPN dækker kun en lille del af en identitetsbeskyttelsesplan. Foranstaltningerne ovenfor, især kreditfrys, en IRS PIN og kontoovervågning, gør det tunge arbejde. Privatlivsværktøjer kan reducere, hvor mange nye data du afslører fremadrettet, og en adgangskodeadministrator med multifaktorautentificering hjælper med at beskytte dine konti. Betragt dem som støttende lag, ikke en løsning.

Afsløring af offentlige data er heller ikke en engangsforeteelse. For bredere kontekst, læs vores forklaring om FBI data breach and what to know.

Hvad dette betyder for dig

Hvis du har tjent, arbejder for den føderale regering eller har et familiemedlem, der gør, så antag, at dit SSN kan være i fare, og handl på det grundlæggende nu. Trinnene er billige og tager lidt tid, og de største beskyttelser (en kreditfrys og en IRS PIN) virker uanset, hvem der præcis blev berørt. Fordi et SSN ikke kan ændres, er dette en langsigtet vane, ikke en opgave for én uge.

Vigtige pointer

  • WFMD-rapporten siger, at 2,76 millioner SSN'er og militære registre blev afsløret i Pentagon-bruddet, med langsigtede bekymringer om identitetstyveri for veteraner.
  • Rapporterede totaler varierer (2,76 millioner SSN'er, over 3 millioner mennesker, omkring 3,1 millioner), så forvent, at tallene bliver præciseret.
  • Frys din kredit, få en IRS Identity Protection PIN, overvåg dine konti, og vær opmærksom på phishing.
  • En VPN er et mindre støtteværktøj her, ikke et forsvar mod misbrug af SSN.

For en fuldstændig tjekliste, start med vores DMDC breach steps guide. En solid beskyttelsesplan mod identitetstyveri efter Pentagon-bruddet er en, du opsætter én gang og bliver ved med at vedligeholde.