Zizzl LLC's brudindberetninger i Massachusetts, Vermont og Texas bekræfter, at mindst 519 personer har fået deres CPR-numre eksponeret. Tallet er lille sammenlignet med de største hændelser, men lektionen er den samme for alle, der modtager en meddelelse: hvis du overvejer, hvad du skal gøre ved et CPR-datalæk, koster det lidt at handle tidligt og kan forebygge en masse problemer.

Dette indlæg dækker, hvad indberetningerne bekræfter, hvorfor et lækket CPR-nummer er et langsigtet problem, hvordan du selv kan tjekke statslige bruddatabaser, og hvilke skridt der er værd at tage nu.

Hvad Zizzl LLC-indberetningerne bekræfter

Ifølge kildereporten viser brudindberetninger indgivet i tre stater, Massachusetts, Vermont og Texas, at mindst 519 personer har fået deres CPR-numre eksponeret i Zizzl LLC-hændelsen. Udtrykket "mindst" er vigtigt. Det betyder, at 519 er det bekræftede antal fra disse indberetninger, ikke nødvendigvis et fuldstændigt billede af alle berørte.

Kildematerialet beskriver ikke, hvordan bruddet skete, hvilke andre data der kan have været involveret, eller hvornår det blev opdaget. Vi vil ikke gætte på disse punkter. Det, der er bekræftet, er, at myndigheder i tre stater modtog underretninger, og at CPR-numre var en del af de eksponerede data.

Det er nok til at handle på. Hvis du har modtaget et brev fra Zizzl LLC, skal du tage det alvorligt, selvom du aldrig har hørt om virksomheden. Organisationer har ofte data om personer, som de ikke har en direkte relation til.

Hvorfor et eksponeret CPR-nummer er en langsigtet risiko

De fleste stjålne data mister hurtigt deres værdi. Adgangskoder kan ændres, og betalingskort kan genudstedes inden for få dage. Et CPR-nummer er anderledes: det ændrer sig sjældent, og det er knyttet til din identitet for livet. Derfor behandles eksponering af CPR-numre mere alvorligt end en lækket e-mailadresse.

Et stjålet CPR-nummer kan kombineres med andre personlige oplysninger for at åbne konti, indsende svigagtige ansøgninger eller forsøge at udgive sig for at være dig. Misbrug sker ikke altid med det samme. Eksponerede data kan ligge ubrugte i måneder eller år, så et roligt første par uger efter en meddelelse betyder ikke, at du er uden for fare.

Timing af underretninger kan også arbejde imod dig. Vores dækning af Advantest-datalækket beskrev et gab på 233 dage mellem opdagelse og underretningsbreve. Når offentliggørelsen forsinkes, mister folk tid, som de kunne have brugt på at beskytte sig selv. Tilsvarende viste Plaza Home Mortgage-lækket, hvordan en enkelt kompromitteret computer kan bringe kunders CPR-numre i fare.

Sådan tjekker du statslige indberetninger om brud

Zizzl LLC-sagen er en nyttig påmindelse om, at indberetninger på statsligt niveau er en offentlig registrering, som du selv kan søge i. Flere stater offentliggør de underretninger, som virksomheder indsender, når indbyggeres personlige data eksponeres. Zizzl-indberetningerne blev indgivet i Massachusetts, Vermont og Texas.

Her er en praktisk måde at bruge dem på:

  • Søg efter virksomhedsnavn. Hvis du har modtaget et brev eller har mistanke om, at du er berørt, kan du slå organisationen op i de brudlister, som statslige myndigheder offentliggør.
  • Tjek mere end én stat. En virksomhed kan indberette i flere stater afhængigt af, hvor de berørte indbyggere bor, som det skete her med tre separate indberetninger.
  • Bemærk, hvad der er angivet. Indberetninger kan indeholde antallet af berørte personer og typen af data, der er involveret. Disse oplysninger hjælper dig med at beslutte, hvor forsigtig du skal være.
  • Gem en kopi. Gem meddelelsen og eventuelle referencenumre, hvis du senere skulle få brug for at bestride svindel.

En manglende registrering beviser ikke, at du er sikker. Ikke alle stater offentliggør de samme oplysninger, og ikke alle berørte personer bor i en stat med en offentlig database.

Skridt at tage efter en eksponering af CPR-nummer

Hvis dit CPR-nummer kan være blevet eksponeret, anbefales disse skridt bredt og koster lidt eller intet:

  1. Spær din kredit. En sikkerhedsspærring hos hvert af de tre store kreditbureauer blokerer de fleste nye konti i dit navn. Det er gratis og kan ophæves midlertidigt, når du har brug for at ansøge om kredit.
  2. Overvåg dine kreditrapporter. Gennemgå dine rapporter for konti eller forespørgsler, du ikke genkender, og bliv ved med at tjekke i de kommende måneder og år.
  3. Overvej en svindelalarm. Dette tilføjer et flag, der beder långivere om at bekræfte din identitet, før de yder kredit.
  4. Hold øje med finansielle konti. Tjek kontoudtog og kortudtog regelmæssigt, og opsæt transaktionsalarmer.
  5. Brug enhver overvågning, der tilbydes. Hvis virksomheden tilbyder kreditovervågning i sin meddelelse, skal du læse betingelserne og tilmelde dig, hvis det passer dig.
  6. Rapporter misbrug hurtigt. Hvis du opdager svindel, skal du rapportere det til de relevante institutioner og indgive en identitetstyverirapport.

Vær også på vagt over for opfølgende svindelnumre. Efter et brud udgiver kriminelle sig nogle gange for at være den berørte virksomhed. Kontakt organisationen ved hjælp af oplysninger fra det officielle brev eller en verificeret kilde, ikke fra en uventet e-mail eller sms.

Hvad dette betyder for dig

Et brud på 519 personer gør måske ikke overskrifter, men for hver berørt person er risikoen den samme som i en meget større hændelse. Dit CPR-nummer bliver ikke sikrere, fordi færre personer blev eksponeret sammen med dig.

Hvis du modtog en meddelelse fra Zizzl LLC eller et lignende brev, skal du starte med en kreditspærring og derefter tjekke de statslige indberetninger for detaljer. Hvis du ikke gjorde, er dette stadig et godt tidspunkt at spærre din kredit proaktivt, da brud som Ampex Data Systems-ransomwarehændelsen fortsat viser, at CPR-numre er et regelmæssigt mål på tværs af mange slags organisationer.

Vigtigste pointer

  • Zizzl LLC-indberetninger i Massachusetts, Vermont og Texas bekræfter, at mindst 519 personer har fået eksponeret CPR-numre.
  • Spær din kredit hos alle tre bureauer nu; det er gratis og effektivt mod svindel med nye konti.
  • Søg i statslige databaser for brudunderretninger efter virksomhedsnavne, og gem kopier af eventuelle meddelelser.
  • Overvåg kreditrapporter og finansielle konti i måneder og år, ikke dage.
  • For flere eksempler på eksponering af CPR-numre og forsinkede underretninger, læs vores dækning af Plaza Home Mortgage- og Advantest-bruddene.

Hvis du spørger dig selv, hvad du skal gøre ved et CPR-datalæk, begynder svaret i dag: spær din kredit og tjek de statslige indberetninger.