Μια παραβίαση δεδομένων στο Πεντάγωνο έχει εκθέσει 2,76 εκατομμύρια Αριθμούς Κοινωνικής Ασφάλισης και στρατιωτικά αρχεία, σύμφωνα με αναφορά από το WFMD, εγείροντας μακροπρόθεσμες ανησυχίες για κλοπή ταυτότητας σε βετεράνους. Ο τίτλος της αναφοράς περιγράφει αρχεία «άνω των 3 εκατ. ατόμων», που είναι ένα ευρύτερο μέγεθος από τον αριθμό των Αριθμών Κοινωνικής Ασφάλισης μόνο. Αυτό το άρθρο εστιάζει στο τι μπορούν να κάνουν στη συνέχεια οι αναγνώστες, επειδή η προστασία ταυτότητας μετά την παραβίαση δεδομένων του Πενταγώνου είναι κυρίως ζήτημα καλής οικονομικής υγιεινής, όχι κάποιου μεμονωμένου εργαλείου.

Τι Αποκάλυψε η Παραβίαση στο Πεντάγωνο

Η αναφορά-πηγή επιβεβαιώνει δύο πράγματα: 2,76 εκατομμύρια Αριθμοί Κοινωνικής Ασφάλισης και στρατιωτικά αρχεία εκτέθηκαν, και η έκθεση εγείρει ανησυχίες για κλοπή ταυτότητας που θα μπορούσαν να διαρκέσουν για χρόνια, ιδιαίτερα για βετεράνους.

Μια σημείωση για τους αριθμούς. Ο τίτλος αναφέρεται σε αρχεία άνω των 3 εκατομμυρίων ατόμων, ενώ το μέγεθος των 2,76 εκατομμυρίων αναφέρεται συγκεκριμένα σε Αριθμούς Κοινωνικής Ασφάλισης. Άλλες αναφορές για αυτό το περιστατικό έχουν χρησιμοποιήσει διαφορετικά σύνολα, συμπεριλαμβανομένου ενός αριθμού κοντά στα 3,1 εκατομμύρια στην δική μας κάλυψη. Αυτοί οι αριθμοί μπορεί να περιγράφουν διαφορετικά τμήματα του ίδιου περιστατικού, και τα πρώιμα στοιχεία συχνά μεταβάλλονται καθώς συνεχίζονται οι έρευνες. Θεωρήστε τους όλους ως κατά προσέγγιση μέχρι να οριστικοποιηθούν οι επίσημοι αριθμοί.

Περιορίζουμε αυτό το άρθρο σε ό,τι υποστηρίζει η αναφορά του WFMD. Για τη σύνδεση του περιστατικού με το Κέντρο Δεδομένων Ανθρώπινου Δυναμικού Άμυνας και έναν πληρέστερο κατάλογο ενεργειών απόκρισης, δείτε τον ειδικό οδηγό μας: Βήματα για την παραβίαση DMDC του Πενταγώνου.

Γιατί οι Αριθμοί Κοινωνικής Ασφάλισης Παραμένουν Επικίνδυνοι για Χρόνια

Ένας διαρρεύσας κωδικός πρόσβασης μπορεί να αλλάξει σε λίγα λεπτά. Ένας Αριθμός Κοινωνικής Ασφάλισης δεν μπορεί να αντικατασταθεί με κανέναν πρακτικό τρόπο. Παραμένει συνδεδεμένος με εσάς για όλη τη ζωή και χρησιμοποιείται για το άνοιγμα λογαριασμών, την υποβολή φορολογικών δηλώσεων, την αίτηση για πίστωση και την επαλήθευση ταυτότητας σε πολλά ιδρύματα.

Γι' αυτό η ανησυχία εδώ είναι μακροπρόθεσμη. Οι κλεμμένοι ΑΦΜ μπορούν να κυκλοφορούν για χρόνια και να χρησιμοποιηθούν πολύ μετά την προβολή μιας παραβίασης στα πρωτοσέλιδα. Τα στρατιωτικά αρχεία προσθέτουν άλλο ένα επίπεδο, καθώς μπορούν να βοηθήσουν κάποιον να υποδυθεί πειστικά ένα μέλος των ενόπλων δυνάμεων ή έναν βετεράνο. Ο κίνδυνος δεν είναι απαραίτητα άμεσος, και δεν θα στοχοποιηθούν όλοι οι επηρεαζόμενοι, αλλά η έκθεση δεν λήγει.

Βήματα που Μπορούν να Κάνουν Τώρα οι Βετεράνοι και οι Ομοσπονδιακοί Υπάλληλοι

Εάν είστε, ή μπορεί να είστε, μεταξύ των επηρεαζόμενων, αυτά τα βήματα συνιστώνται ευρέως μετά από οποιαδήποτε έκθεση ΑΦΜ:

  • Παγώστε την πίστωσή σας και στα τρία μεγάλα γραφεία πίστωσης. Είναι δωρεάν και μπλοκάρει τις περισσότερες απάτες νέων λογαριασμών. Μπορείτε να την άρετε προσωρινά όταν χρειάζεται να αιτηθείτε πίστωση.
  • Τοποθετήστε ειδοποίηση απάτης ή εξετάστε ειδοποιήσεις ενεργού υπηρεσίας εάν βρίσκεστε στην υπηρεσία. Ελέγξτε με τα γραφεία σχετικά με τις διαθέσιμες επιλογές για εσάς.
  • Αποκτήστε ένα PIN Προστασίας Ταυτότητας της IRS για να βοηθήσετε στην πρόληψη υποβολής φορολογικής δήλωσης στο όνομά σας από κάποιον άλλο.
  • Ελέγχετε τακτικά τις αναφορές πίστωσής σας στην επίσημη δωρεάν ιστοσελίδα αναφορών και αμφισβητήστε οτιδήποτε δεν αναγνωρίζετε.
  • Παρακολουθείτε τους οικονομικούς σας λογαριασμούς και ενεργοποιήστε ειδοποιήσεις συναλλαγών στην τράπεζά σας και στις εταιρείες καρτών σας.
  • Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων σε οικονομικούς, email και κυβερνητικούς λογαριασμούς, καθώς οι επιτιθέμενοι που γνωρίζουν τον ΑΦΜ σας συχνά προσπαθούν να καταλάβουν λογαριασμούς στη συνέχεια.
  • Να είστε δύσπιστοι απέναντι σε απροσδόκητη επικοινωνία. Κλήσεις, email ή μηνύματα που αναφέρουν το στρατιωτικό σας ιστορικό ή τον ΑΦΜ σας μπορεί να είναι απόπειρες phishing που βασίζονται σε διαρρεύσαντα δεδομένα. Επαληθεύστε επικοινωνώντας με τον οργανισμό μέσω ενός αριθμού που αναζητάτε μόνοι σας.

Εάν λάβετε επίσημη ειδοποίηση σχετικά με αυτό το περιστατικό, διαβάστε την προσεκτικά και ακολουθήστε τις οδηγίες της, και επιβεβαιώστε ότι οποιαδήποτε ειδοποίηση είναι γνήσια πριν κάνετε κλικ σε συνδέσμους ή μοιραστείτε στοιχεία.

Πού Ταιριάζουν τα VPN και τα Εργαλεία Απορρήτου, και Πού Όχι

Ένα VPN κρυπτογραφεί την κίνησή σας μεταξύ της συσκευής σας και του διακομιστή VPN και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Αυτό είναι χρήσιμο σε δημόσιο Wi-Fi και για γενικό απόρρητο. Αλλά δεν κάνει τίποτα για να «ανακαλέσει» έναν Αριθμό Κοινωνικής Ασφάλισης που βρίσκεται ήδη στα χέρια κάποιου άλλου, και δεν θα σταματήσει απάτη που διαπράττεται με κλεμμένα δεδομένα.

Έτσι, ένα VPN καλύπτει μόνο ένα μικρό μέρος ενός σχεδίου προστασίας ταυτότητας. Τα παραπάνω μέτρα, ειδικά το πάγωμα πίστωσης, το PIN της IRS και η παρακολούθηση λογαριασμών, κάνουν τη βαριά δουλειά. Τα εργαλεία απορρήτου μπορούν να μειώσουν πόσα νέα δεδομένα εκθέτετε στο μέλλον, και ένας διαχειριστής κωδικών πρόσβασης με έλεγχο ταυτότητας πολλαπλών παραγόντων βοηθά στην προστασία των λογαριασμών σας. Σκεφτείτε τα ως υποστηρικτικά επίπεδα, όχι ως λύση.

Η έκθεση κυβερνητικών δεδομένων επίσης δεν είναι μεμονωμένο περιστατικό. Για ευρύτερο πλαίσιο, διαβάστε την εξήγησή μας για την παραβίαση δεδομένων του FBI και τι πρέπει να γνωρίζετε.

Τι Σημαίνει Αυτό Για Εσάς

Εάν υπηρετήσατε, εργάζεστε για την ομοσπονδιακή κυβέρνηση ή έχετε μέλος της οικογένειας που το κάνει, υποθέστε ότι ο ΑΦΜ σας μπορεί να είναι σε κίνδυνο και δράστε στα βασικά τώρα. Τα βήματα είναι χαμηλού κόστους και απαιτούν λίγο χρόνο, και οι μεγαλύτερες προστασίες (πάγωμα πίστωσης και PIN της IRS) λειτουργούν ανεξάρτητα από το ποιος ακριβώς επηρεάστηκε. Επειδή ένας ΑΦΜ δεν μπορεί να αλλάξει, αυτή είναι μια μακροπρόθεσμη συνήθεια, όχι μια εβδομαδιαία εργασία.

Βασικά Συμπεράσματα

  • Η αναφορά του WFMD λέει ότι 2,76 εκατομμύρια ΑΦΜ και στρατιωτικά αρχεία εκτέθηκαν στην παραβίαση του Πενταγώνου, με μακροπρόθεσμες ανησυχίες για κλοπή ταυτότητας σε βετεράνους.
  • Τα αναφερόμενα σύνολα ποικίλλουν (2,76 εκατομμύρια ΑΦΜ, άνω των 3 εκατομμυρίων ατόμων, περίπου 3,1 εκατομμύρια), οπότε αναμένετε ότι οι αριθμοί θα βελτιωθούν.
  • Παγώστε την πίστωσή σας, αποκτήστε ένα PIN Προστασίας Ταυτότητας της IRS, παρακολουθείτε τους λογαριασμούς σας και προσέχετε για phishing.
  • Ένα VPN είναι ένα μικρό υποστηρικτικό εργαλείο εδώ, όχι άμυνα κατά της κακής χρήσης ΑΦΜ.

Για έναν πλήρη κατάλογο ενεργειών απόκρισης, ξεκινήστε με τον οδηγό βημάτων για την παραβίαση DMDC. Ένα στέρεο σχέδιο προστασίας ταυτότητας μετά την παραβίαση δεδομένων του Πενταγώνου είναι αυτό που στήνετε μία φορά και συνεχίζετε να συντηρείτε.