Ein Datenleck im Pentagon hat 2,76 Millionen Sozialversicherungsnummern und Militärakten offengelegt, wie aus einem Bericht von WFMD hervorgeht, was bei Veteranen langfristige Bedenken hinsichtlich Identitätsdiebstahls aufwirft. Die Schlagzeile des Berichts beschreibt Akten von „über 3 Mio. Menschen“, was eine breitere Zahl als die der Sozialversicherungsnummern allein ist. Dieser Beitrag konzentriert sich darauf, was Leser als Nächstes tun können, denn der Identitätsschutz nach dem Pentagon-Datenleck ist größtenteils eine Frage guter finanzieller Hygiene und nicht eines einzelnen Tools.

Was das Pentagon-Leck offengelegt hat

Der Quellbericht bestätigt zwei Dinge: 2,76 Millionen Sozialversicherungsnummern und Militärakten wurden offengelegt, und die Offenlegung wirft Bedenken hinsichtlich Identitätsdiebstahls auf, die jahrelang anhalten könnten, insbesondere für Veteranen.

Eine Anmerkung zu den Zahlen. Die Schlagzeile bezieht sich auf Akten von über 3 Millionen Menschen, während sich die Zahl von 2,76 Millionen speziell auf Sozialversicherungsnummern bezieht. Andere Berichte über diesen Vorfall haben unterschiedliche Gesamtzahlen verwendet, darunter eine Zahl von etwa 3,1 Millionen in unserer eigenen Berichterstattung. Diese Zahlen können unterschiedliche Ausschnitte desselben Vorfalls beschreiben, und frühe Zahlen verschieben sich oft, während die Untersuchungen weitergehen. Behandeln Sie alle als ungefähr, bis offizielle Zahlen finalisiert sind.

Wir beschränken diesen Beitrag auf das, was der WFMD-Bericht stützt. Für den Zusammenhang des Vorfalls mit dem Defense Manpower Data Center und eine vollständigere Antwort-Checkliste lesen Sie unseren speziellen Leitfaden: Pentagon-DMDC-Leck: Schritte, die zu unternehmen sind.

Warum Sozialversicherungsnummern jahrelang riskant bleiben

Ein geleaktes Passwort kann in Minuten zurückgesetzt werden. Eine Sozialversicherungsnummer kann auf keine praktikable Weise ausgetauscht werden. Sie bleibt lebenslang an Sie gebunden und wird verwendet, um Konten zu eröffnen, Steuererklärungen einzureichen, Kredite zu beantragen und die Identität bei vielen Institutionen zu verifizieren.

Deshalb ist die Sorge hier langfristig. Gestohlene SSNs können jahrelang zirkulieren und lange nachdem ein Datenleck Schlagzeilen macht, verwendet werden. Militärakten fügen eine weitere Ebene hinzu, da sie jemandem helfen können, einen Soldaten oder Veteranen überzeugend zu imitieren. Das Risiko ist nicht unbedingt unmittelbar, und nicht jeder Betroffene wird ins Visier genommen, aber die Offenlegung läuft nicht ab.

Schritte, die Veteranen und Bundesbedienstete jetzt unternehmen können

Wenn Sie zu den Betroffenen gehören oder gehören könnten, werden diese Schritte nach jeder SSN-Offenlegung weithin empfohlen:

  • Sperren Sie Ihre Kreditauskunft bei allen drei großen Auskunfteien. Es ist kostenlos und blockiert die meisten Betrugsfälle mit neuen Konten. Sie können sie vorübergehend aufheben, wenn Sie einen Kredit beantragen müssen.
  • Richten Sie einen Betrugsalarm ein oder erwägen Sie Active-Duty-Alarme, wenn Sie im Dienst sind. Erkundigen Sie sich bei den Auskunfteien nach den Ihnen zur Verfügung stehenden Optionen.
  • Holen Sie sich eine IRS Identity Protection PIN, um zu verhindern, dass jemand eine Steuererklärung in Ihrem Namen einreicht.
  • Überprüfen Sie Ihre Kreditberichte regelmäßig auf der offiziellen kostenlosen Berichtsseite und bestreiten Sie alles, was Sie nicht erkennen.
  • Beobachten Sie Ihre Finanzkonten und aktivieren Sie Transaktionsbenachrichtigungen bei Ihrer Bank und Ihren Kartenausgebern.
  • Verwenden Sie starke, einzigartige Passwörter und Multi-Faktor-Authentifizierung für Finanz-, E-Mail- und Regierungskonten, da Angreifer, die Ihre SSN kennen, oft als Nächstes versuchen, Konten zu übernehmen.
  • Seien Sie skeptisch bei unerwarteten Kontaktaufnahmen. Anrufe, E-Mails oder Textnachrichten, die sich auf Ihre Dienstakte oder SSN beziehen, können Phishing-Versuche sein, die aus geleakten Daten erstellt wurden. Verifizieren Sie, indem Sie die Organisation über eine Nummer kontaktieren, die Sie selbst nachschlagen.

Wenn Sie eine offizielle Mitteilung über diesen Vorfall erhalten, lesen Sie sie sorgfältig und befolgen Sie ihre Anweisungen, und bestätigen Sie, dass eine Mitteilung echt ist, bevor Sie auf Links klicken oder Details teilen.

Wo VPNs und Datenschutz-Tools passen und wo nicht

Ein VPN verschlüsselt Ihren Datenverkehr zwischen Ihrem Gerät und dem VPN-Server und verbirgt Ihre IP-Adresse vor Websites, die Sie besuchen. Das ist nützlich in öffentlichen WLAN-Netzen und für allgemeine Privatsphäre. Aber es tut nichts, um eine Sozialversicherungsnummer, die bereits in den Händen von jemand anderem ist, wieder zu „un-leaken“, und es wird keinen Betrug verhindern, der mit gestohlenen Daten begangen wird.

Ein VPN deckt also nur einen kleinen Teil eines Identitätsschutzplans ab. Die oben genannten Maßnahmen, insbesondere Kreditsperren, eine IRS-PIN und Kontoüberwachung, leisten die Hauptarbeit. Datenschutz-Tools können reduzieren, wie viele neue Daten Sie künftig preisgeben, und ein Passwort-Manager mit Multi-Faktor-Authentifizierung hilft, Ihre Konten zu schützen. Betrachten Sie sie als unterstützende Ebenen, nicht als Lösung.

Die Offenlegung von Regierungsdaten ist auch kein Einzelfall. Für einen breiteren Kontext lesen Sie unseren Erklärartikel zum FBI-Datenleck und was Sie wissen sollten.

Was das für Sie bedeutet

Wenn Sie gedient haben, für die Bundesregierung arbeiten oder ein Familienmitglied haben, das dies tut, gehen Sie davon aus, dass Ihre SSN gefährdet sein könnte, und handeln Sie jetzt nach den Grundlagen. Die Schritte sind kostengünstig und nehmen wenig Zeit in Anspruch, und die größten Schutzmaßnahmen (eine Kreditsperre und eine IRS-PIN) funktionieren unabhängig davon, wer genau betroffen war. Da eine SSN nicht geändert werden kann, ist dies eine langfristige Gewohnheit, keine Aufgabe für eine Woche.

Wichtige Erkenntnisse

  • Der WFMD-Bericht besagt, dass 2,76 Millionen SSNs und Militärakten im Pentagon-Leck offengelegt wurden, mit langfristigen Bedenken hinsichtlich Identitätsdiebstahls für Veteranen.
  • Die berichteten Gesamtzahlen variieren (2,76 Millionen SSNs, über 3 Millionen Menschen, etwa 3,1 Millionen), daher ist damit zu rechnen, dass die Zahlen präzisiert werden.
  • Sperren Sie Ihre Kreditauskunft, holen Sie sich eine IRS Identity Protection PIN, überwachen Sie Ihre Konten und achten Sie auf Phishing.
  • Ein VPN ist hier ein geringfügiges unterstützendes Tool, keine Verteidigung gegen SSN-Missbrauch.

Für eine vollständige Antwort-Checkliste beginnen Sie mit unserem DMDC-Leck-Schritte-Leitfaden. Ein solider Identitätsschutzplan nach dem Pentagon-Datenleck ist einer, den Sie einmal einrichten und kontinuierlich pflegen.