Eine Datenschutzverletzung bei einer Anwaltskanzlei, bei der Sozialversicherungsnummern offengelegt wurden, betrifft nun Mandanten mehrerer großer US-Kanzleien. Laut Berichten von Cybernews benachrichtigte Holland & Knight 14 Mandanten nach einem Sicherheitsvorfall, da mehrere US-Anwaltskanzleien Vorfälle meldeten, bei denen Sozialversicherungsnummern offengelegt wurden.

Die Quellenzusammenfassung ist kurz, daher beschränkt sich dieser Beitrag auf das, was berichtet wurde, und konzentriert sich darauf, was betroffene Personen tun können. Der Kernpunkt ist einfach: Anwaltskanzleien verwahren sensible persönliche Unterlagen, und wenn eine von ihnen kompromittiert wird, können die Personen, deren Daten sich in diesen Akten befinden, betroffen sein, selbst wenn sie nie direkt mit der Kanzlei zu tun hatten.

Was die Datenschutzverletzungen bei Anwaltskanzleien offengelegt haben

Die zentrale Sorge bei diesen Vorfällen ist die Offenlegung von Sozialversicherungsnummern. Anders als ein Passwort kann eine Sozialversicherungsnummer nicht einfach geändert werden, und sie ist ein zentrales Datum, das in den USA verwendet wird, um Konten zu eröffnen, Steuern zu erklären und die Identität zu verifizieren. Deshalb ist sie für Kriminelle so wertvoll.

Anwaltskanzleien sind ein attraktives Ziel, weil sie routinemäßig Dokumente mit personenbezogenen Identifikatoren bearbeiten. Mandantenakten, Beschäftigungsunterlagen, Nachlassangelegenheiten und Prozessmaterialien können alle diese Art von Informationen enthalten. Eine einzige kompromittierte Kanzlei kann Daten über viele Personen und Organisationen gleichzeitig enthalten.

Die Zusammenfassung beschreibt nicht im Detail, wie die Angreifer eindrangen oder welche anderen Datentypen genau entwendet wurden, daher sollten diese Einzelheiten nicht angenommen werden. Wenn Sie eine Benachrichtigung erhalten, sollte das Schreiben selbst beschreiben, was in Ihrem Fall betroffen war.

Welche Kanzleien Vorfälle gemeldet haben

Die einzige in der Quellenzusammenfassung genannte Kanzlei ist Holland & Knight, die 14 Mandanten benachrichtigte. Der Artikel gibt an, dass auch andere US-Anwaltskanzleien Datenschutzverletzungen meldeten, bei denen Sozialversicherungsnummern offengelegt wurden, und lädt die Leser ein, zu sehen, welche Kanzleien Vorfälle gemeldet haben. Die bereitgestellte Zusammenfassung listet diese anderen Kanzleien nicht auf, daher nennen wir keine über Holland & Knight hinaus.

Die Zahl 14 bezieht sich auf benachrichtigte Mandanten, was nicht unbedingt mit der Gesamtzahl der Personen übereinstimmt, deren Daten offengelegt wurden. Ein einzelner Mandant, etwa ein Unternehmen, kann viele Personen repräsentieren, deren Informationen sich in den Akten befanden. Betrachten Sie die Zahl als Ausgangspunkt und nicht als vollständiges Maß für die Auswirkungen.

Wie Sie prüfen können, ob Sie eine Datenschutzbenachrichtigung erhalten haben

Benachrichtigungen über Datenschutzverletzungen können per Post eintreffen, und Betrüger wissen das. Bevor Sie auf irgendeine Nachricht reagieren, verifizieren Sie sie.

  • Prüfen Sie den Absender. Bestätigen Sie, dass die Benachrichtigung eine Kanzlei oder Organisation nennt, mit der Sie eine echte Verbindung haben, direkt oder indirekt, etwa über einen Arbeitgeber, eine rechtliche Angelegenheit oder ein Unternehmen, mit dem Sie zusammenarbeiten.
  • Kontaktieren Sie die Kanzlei unabhängig. Suchen Sie die Kontaktdaten der Organisation selbst heraus, anstatt Telefonnummern oder Links in der Benachrichtigung zu verwenden.
  • Seien Sie misstrauisch bei Dringlichkeit. Eine legitime Benachrichtigung erklärt, was passiert ist und was Sie tun können. Sie verlangt keine Zahlung oder Ihre Sozialversicherungsnummer, um die Verletzung zu „bestätigen".
  • Prüfen Sie etwaige angebotene Dienste. Benachrichtigungen erwähnen oft Kreditüberwachung oder Identitätsschutz. Registrieren Sie sich über offizielle Anweisungen, die Sie verifiziert haben, nicht über unaufgeforderte E-Mails oder Textnachrichten.

Wenn Sie keine Benachrichtigung erhalten haben, aber denken, dass Ihre Daten betroffen sein könnten, zum Beispiel weil ein Anwalt oder Arbeitgeber Ihre Unterlagen bearbeitet hat, können Sie die betreffende Organisation fragen, ob Ihre Informationen betroffen waren.

Schritte zum Schutz Ihrer Identität nach einer Offenlegung

Wenn eine Sozialversicherungsnummer offengelegt wird, besteht das Ziel darin, es für jeden schwer zu machen, sie zu verwenden. Erwägen Sie diese Schritte:

  1. Sperren Sie Ihre Kreditauskunft. Eine Sperre bei den Kreditauskunfteien blockiert die meisten neuen Konten, die in Ihrem Namen eröffnet werden. Sie ist kostenlos und kann aufgehoben werden, wenn Sie einen Kredit beantragen möchten.
  2. Überwachen Sie Ihre Konten. Überprüfen Sie regelmäßig die Aktivitäten auf Bank-, Karten- und Kreditberichten auf alles Unbekannte.
  3. Achten Sie auf Phishing. Angreifer können gestohlene Details nutzen, um überzeugende Nachrichten zu erstellen. Klicken Sie nicht auf Links und teilen Sie keine Informationen als Reaktion auf unerwartete Kontaktaufnahmen.
  4. Sichern Sie Ihre Logins. Verwenden Sie einzigartige Passwörter und Multi-Faktor-Authentifizierung, insbesondere bei E-Mail- und Finanzkonten.
  5. Bewahren Sie die Benachrichtigung auf. Speichern Sie das Schreiben und alle Referenznummern, falls Sie später Betrug anfechten müssen.

Was das für Sie bedeutet

Sie müssen kein Mandant einer Anwaltskanzlei sein, um von einer Datenschutzverletzung bei einer Anwaltskanzlei betroffen zu sein. Ihre Sozialversicherungsnummer kann sich in Akten befinden, die im Auftrag eines Arbeitgebers, eines Unternehmens oder einer anderen Partei geführt werden. Nehmen Sie jede Benachrichtigung ernst, verifizieren Sie sie über unabhängige Kanäle und handeln Sie schnell bei Schutzmaßnahmen.

Ein VPN schützt keine Daten, die bereits von einem Dritten gespeichert wurden, daher sind die wirksamsten Reaktionen hier auf Kontoebene: Kreditsperren, Überwachung und sorgfältiger Umgang mit unerwarteten Nachrichten. Datenschutzverletzungen dieser Art sind auch nicht auf den Rechtssektor beschränkt. Groß angelegter Datendiebstahl hat auch öffentliche Stellen betroffen, wie zu sehen war, als iranische Hacker LA Metro angriffen und 700 GB Daten stahlen.

Wichtigste Erkenntnisse

Die gemeldete Datenschutzverletzung bei einer Anwaltskanzlei, bei der Sozialversicherungsnummern offengelegt wurden, ist eine Erinnerung daran, dass sensible Daten an vielen Orten liegen, die Sie möglicherweise nicht kontrollieren. Wenn Sie eine Benachrichtigung über eine Datenschutzverletzung erhalten, verifizieren Sie sie, sperren Sie Ihre Kreditauskunft und überwachen Sie Ihre Konten genau. Diese Schritte jetzt zu unternehmen kostet wenig und kann weit größere Probleme später verhindern.