Η STP Nuclear Operating Co., η εταιρεία που διαχειρίζεται το πυρηνικό εργοστάσιο South Texas Project, ανέφερε παραβίαση δεδομένων που επηρεάζει 1.173 Τεξανούς. Σύμφωνα με την αναφορά, που κατατέθηκε στις 28 Οκτωβρίου, μεταξύ των πληροφοριών που εκτέθηκαν ήταν και αριθμοί κοινωνικής ασφάλισης. Η Επιτροπή Ρυθμιστικού Ελέγχου Πυρηνικών (NRC) έχει δηλώσει ότι δεν βλέπει ζήτημα ασφάλειας του εργοστασίου. Εν ολίγοις, η παραβίαση δεδομένων της STP Nuclear αποτελεί ανησυχία για κλοπή ταυτότητας για τα άτομα που επηρεάζονται, όχι συμβάν πυρηνικής ασφάλειας.

Το αρχικό άρθρο είναι σύντομο, επομένως αυτή η ανάρτηση περιορίζεται σε όσα έχουν αναφερθεί και εξηγεί τι σημαίνουν στην πράξη.

Τι Αναφέρει η Αναφορά Παραβίασης Δεδομένων της STP Nuclear

Η STP Nuclear Operating Co. ενημέρωσε τις ρυθμιστικές αρχές ότι 1.173 Τεξανοί επηρεάστηκαν. Η ειδοποίηση αναφέρθηκε στις 28 Οκτωβρίου, και τα δεδομένα που εκτέθηκαν περιλαμβάνουν αριθμούς κοινωνικής ασφάλισης.

Η αναφορά, στις λεπτομέρειες που είναι διαθέσιμες σε εμάς, δεν διευκρινίζει πώς εισήλθαν οι επιτιθέμενοι, ποιος βρισκόταν πίσω από αυτό ή ακριβώς ποια άλλα πεδία δεδομένων εμπλέκονταν. Αυτά είναι τα ερωτήματα που αξίζει να παρακολουθήσετε σε επόμενη κάλυψη ή στις επιστολές ειδοποίησης που αποστέλλονται στα επηρεαζόμενα άτομα. Μέχρι να παράσχει η εταιρεία περισσότερες λεπτομέρειες, είναι λογικό να υποθέσει κανείς ότι οτιδήποτε συνδέεται με σχέση εργασίας ή προμηθευτή με το εργοστάσιο, όπως ονόματα και στοιχεία επικοινωνίας, θα μπορούσε επίσης να είναι σε κίνδυνο, αν και αυτό αποτελεί προφύλαξη και όχι επιβεβαιωμένο εύρημα.

Γιατί οι Εκτεθειμένοι Αριθμοί Κοινωνικής Ασφάλισης Είναι Υψηλού Κινδύνου

Δεν είναι όλα τα διαρρεύσαντα δεδομένα ίσα. Ένας αλλαγμένος κωδικός πρόσβασης ή μια αντικατεστημένη πιστωτική κάρτα τερματίζει το πρόβλημα γρήγορα. Ένας αριθμός κοινωνικής ασφάλισης δεν αλλάζει και συχνά χρησιμεύει ως βασικό αναγνωριστικό για το άνοιγμα λογαριασμών, την υποβολή φορολογικών δηλώσεων και την αίτηση για πίστωση.

Αυτή η μονιμότητα είναι που καθιστά αυτού του είδους την έκθεση μακροχρόνια. Οι εγκληματίες μπορούν να κρατήσουν κλεμμένους αριθμούς και να τους χρησιμοποιήσουν μήνες ή χρόνια αργότερα, ή να τους συνδυάσουν με άλλες διαρρεύσαντες λεπτομέρειες για να δημιουργήσουν ένα πειστικό προφίλ ενός θύματος. Η τυπική κατάχρηση περιλαμβάνει δόλιες αιτήσεις δανείων ή πίστωσης, απάτη επιστροφής φόρου και μηνύματα ηλεκτρονικού ψαρέματος που παραθέτουν πραγματικά προσωπικά στοιχεία για να φαίνονται νόμιμα.

Η ίδια δυναμική εμφανίζεται και σε άλλα περιστατικά που αφορούν έγγραφα ταυτότητας. Η κάλυψή μας για την παραβίαση της Carnival που εξέθεσε δεδομένα διαβατηρίων και αδειών δείχνει πώς στοιχεία ταυτότητας που δεν μπορούν εύκολα να επανεκδοθούν δημιουργούν κίνδυνο που διαρκεί περισσότερο από τον ειδησεογραφικό κύκλο.

Το Εύρημα της NRC: Ο Κίνδυνος Δεδομένων Είναι Ξεχωριστός από την Ασφάλεια του Εργοστασίου

Η λέξη «πυρηνικό» σε έναν τίτλο παραβίασης εγείρει φυσικά συναγερμό, επομένως η θέση της NRC έχει σημασία. Ο ρυθμιστής reportedly δεν βλέπει ζήτημα ασφάλειας στο εργοστάσιο. Με βάση αυτό, το περιστατικό φαίνεται να αφορά προσωπικές πληροφορίες που κατέχει η διαχειρίστρια εταιρεία, όχι τα συστήματα που ελέγχουν τον αντιδραστήρα.

Αυτή η διάκριση είναι χρήσιμη για τους αναγνώστες. Τα άτομα που ζουν κοντά στο εργοστάσιο δεν έχουν λόγο, βάσει των αναφερόμενων γεγονότων, να ανησυχούν για τις λειτουργίες του εργοστασίου εξαιτίας αυτής της παραβίασης. Τα άτομα που πρέπει να δράσουν είναι τα 1.173 άτομα των οποίων τα προσωπικά δεδομένα εκτέθηκαν. Η ανησυχία τους είναι οικονομική και προσωπική ασφάλεια, και η απάντηση θα πρέπει να είναι τα ίδια πρακτικά βήματα που χρησιμοποιούνται μετά από οποιαδήποτε έκθεση αριθμού κοινωνικής ασφάλισης.

Τι Σημαίνει Αυτό Για Εσάς

Εάν είστε ένας από τους 1.173 Τεξανούς, περιμένετε να λάβετε μια επιστολή ειδοποίησης. Θεωρήστε την νόμιμη μόνο εάν μπορείτε να την επιβεβαιώσετε μέσω στοιχείων επικοινωνίας που αναζητάτε οι ίδιοι, καθώς οι απατεώνες συχνά μιμούνται ειδοποιήσεις παραβίασης. Μην κάνετε κλικ σε συνδέσμους ή μην καλείτε αριθμούς σε απροσδόκητα email ή μηνύματα που ισχυρίζονται ότι αφορούν αυτό το περιστατικό.

Εάν δεν επηρεάζεστε, το περιστατικό εξακολουθεί να είναι μια χρήσιμη υπενθύμιση. Πολλοί άνθρωποι δεν μαθαίνουν ποτέ ότι τα δεδομένα τους βρίσκονται με εργοδότες, εργολάβους ή άλλους οργανισμούς, και μια παραβίαση σε οποιονδήποτε από αυτούς μπορεί να εκθέσει έναν αριθμό κοινωνικής ασφάλισης. Λίγη προετοιμασία τώρα κοστίζει πολύ λίγο σε σύγκριση με τον καθαρισμό της απάτης αργότερα.

Βήματα που Πρέπει να Λάβετε Τώρα

  • Ελέγξτε το ταχυδρομείο και το email σας για ειδοποίηση παραβίασης από την STP Nuclear Operating Co., και διαβάστε την πλήρως, συμπεριλαμβανομένης οποιασδήποτε προσφοράς παρακολούθησης πίστωσης.
  • Παγώστε την πίστωσή σας με καθένα από τα μεγάλα γραφεία πίστωσης. Ένα πάγωμα είναι δωρεάν και εμποδίζει τα περισσότερα νέα accounts από το να ανοιχτούν στο όνομά σας. Μπορείτε να το άρετε προσωρινά όταν χρειάζεται να κάνετε αίτηση για πίστωση.
  • Εξετάστε τις πιστωτικές σας αναφορές για λογαριασμούς ή έρευνες που δεν αναγνωρίζετε.
  • Εξετάστε ένα PIN Προστασίας Ταυτότητας της IRS για να μειώσετε τον κίνδυνο απάτης επιστροφής φόρου.
  • Προσέξτε το ηλεκτρονικό ψάρεμα. Να είστε επιφυλακτικοί με οποιοδήποτε μήνυμα που αναφέρει τον αριθμό κοινωνικής ασφάλισής σας ή αυτή την παραβίαση και σας ζητά να δράσετε επειγόντως.
  • Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων σε οικονομικούς λογαριασμούς και λογαριασμούς email, καθώς οι εγκληματίες συχνά συνδυάζουν κλεμμένα αναγνωριστικά με απόπειρες κατάληψης λογαριασμών.

Η Ουσία

Η παραβίαση δεδομένων της STP Nuclear είναι μια υπενθύμιση ότι ένας οργανισμός που ακούγεται ευαίσθητος δεν σημαίνει πάντα ότι παραβιάστηκαν ευαίσθητα συστήματα. Εδώ, η NRC δεν βλέπει ζήτημα ασφάλειας, αλλά 1.173 Τεξανοί έχουν εκτεθειμένους αριθμούς κοινωνικής ασφάλισης, και αυτός ο κίνδυνος μπορεί να διαρκέσει για χρόνια. Ελέγξτε για την επιστολή ειδοποίησής σας, παγώστε την πίστωσή σας και παρακολουθείτε τους λογαριασμούς σας. Για ένα άλλο παράδειγμα του πώς τα εκτεθειμένα δεδομένα ταυτότητας δημιουργούν διαρκή προβλήματα, διαβάστε την αναφορά μας για την παραβίαση της Carnival.