Οι καταγγελίες παραβίασης δεδομένων της Zizzl LLC στη Μασαχουσέτη, το Βερμόντ και το Τέξας επιβεβαιώνουν ότι τουλάχιστον 519 άτομα είχαν τους Αριθμούς Κοινωνικής Ασφάλισης τους εκτεθειμένους. Ο αριθμός είναι μικρός σε σύγκριση με τα μεγαλύτερα περιστατικά, αλλά το δίδαγμα είναι το ίδιο για όποιον λαμβάνει ειδοποίηση: αν αναρωτιέστε σχετικά με μια παραβίαση δεδομένων ΑΦΜ τι να κάνετε στη συνέχεια, το να δράσετε έγκαιρα κοστίζει λίγο και μπορεί να αποτρέψει πολλά προβλήματα.
Αυτό το άρθρο καλύπτει τι επιβεβαιώνουν οι καταγγελίες, γιατί ένας διαρρεύσας Αριθμός Κοινωνικής Ασφάλισης αποτελεί μακροπρόθεσμο πρόβλημα, πώς να ελέγξετε μόνοι σας τις κρατικές βάσεις δεδομένων παραβιάσεων και τα βήματα που αξίζει να κάνετε τώρα.
Τι Επιβεβαιώνουν οι Καταγγελίες της Zizzl LLC
Σύμφωνα με την αναφορά πηγής, οι καταγγελίες παραβίασης που υποβλήθηκαν σε τρεις πολιτείες, τη Μασαχουσέτη, το Βερμόντ και το Τέξας, δείχνουν ότι τουλάχιστον 519 άτομα είχαν τους Αριθμούς Κοινωνικής Ασφάλισης τους εκτεθειμένους στο περιστατικό της Zizzl LLC. Η φράση «τουλάχιστον» έχει σημασία. Σημαίνει ότι το 519 είναι ο επιβεβαιωμένος αριθμός από αυτές τις καταγγελίες, όχι απαραίτητα μια πλήρης εικόνα όλων των επηρεαζόμενων.
Το υλικό πηγής δεν αναφέρει λεπτομέρειες για το πώς συνέβη η παραβίαση, ποια άλλα δεδομένα μπορεί να εμπλέκονται ή πότε ανακαλύφθηκε. Δεν θα κάνουμε εικασίες σε αυτά τα σημεία. Αυτό που επιβεβαιώνεται είναι ότι οι ρυθμιστικές αρχές σε τρεις πολιτείες έλαβαν ειδοποιήσεις και ότι οι Αριθμοί Κοινωνικής Ασφάλισης αποτελούσαν μέρος των εκτεθειμένων δεδομένων.
Αυτό είναι αρκετό για να δράσετε. Αν έχετε λάβει επιστολή από τη Zizzl LLC, πάρτε την στα σοβαρά ακόμη και αν δεν έχετε ακούσει ποτέ για την εταιρεία. Οι οργανισμοί συχνά κατέχουν δεδομένα για άτομα με τα οποία δεν έχουν άμεση σχέση.
Γιατί ένας Εκτεθειμένος Αριθμός Κοινωνικής Ασφάλισης Αποτελεί Μακροπρόθεσμο Κίνδυνο
Τα περισσότερα κλεμμένα δεδομένα χάνουν γρήγορα την αξία τους. Οι κωδικοί πρόσβασης μπορούν να αλλάξουν και οι κάρτες πληρωμών μπορούν να επανεκδοθούν μέσα σε λίγες ημέρες. Ένας Αριθμός Κοινωνικής Ασφάλισης είναι διαφορετικός: σπάνια αλλάζει και είναι συνδεδεμένος με την ταυτότητά σας εφ' όρου ζωής. Γι' αυτό η έκθεση ΑΦΜ αντιμετωπίζεται πιο σοβαρά από μια διαρρεύσα διεύθυνση email.
Ένας κλεμμένος ΑΦΜ μπορεί να συνδυαστεί με άλλα προσωπικά στοιχεία για το άνοιγμα λογαριασμών, την υποβολή δόλιων αιτήσεων ή την απόπειρα πλαστοπροσωπίας σας. Η κατάχρηση δεν συμβαίνει πάντα αμέσως. Τα εκτεθειμένα δεδομένα μπορεί να παραμείνουν αχρησιμοποίητα για μήνες ή χρόνια, επομένως μερικές ήσυχες εβδομάδες μετά από μια ειδοποίηση δεν σημαίνουν ότι είστε ασφαλείς.
Ο χρόνος ειδοποίησης μπορεί επίσης να λειτουργήσει εις βάρος σας. Η κάλυψή μας για την παραβίαση δεδομένων της Advantest περιέγραψε ένα κενό 233 ημερών μεταξύ της ανίχνευσης και των επιστολών ειδοποίησης. Όταν η αποκάλυψη καθυστερεί, οι άνθρωποι χάνουν χρόνο που θα μπορούσαν να είχαν χρησιμοποιήσει για να προστατεύσουν τον εαυτό τους. Παρόμοια, η παραβίαση της Plaza Home Mortgage έδειξε πώς ένας μόνο παραβιασμένος υπολογιστής μπορεί να θέσει σε κίνδυνο τους ΑΦΜ πελατών.
Πώς να Ελέγξετε τις Κρατικές Καταγγελίες Ειδοποίησης Παραβίασης
Η υπόθεση της Zizzl LLC είναι μια χρήσιμη υπενθύμιση ότι οι καταγγελίες σε κρατικό επίπεδο είναι δημόσιο αρχείο που μπορείτε να αναζητήσετε μόνοι σας. Αρκετές πολιτείες δημοσιεύουν τις ειδοποιήσεις που υποβάλλουν οι εταιρείες όταν εκτίθενται προσωπικά δεδομένα κατοίκων. Οι καταγγελίες της Zizzl υποβλήθηκαν στη Μασαχουσέτη, το Βερμόντ και το Τέξας.
Ακολουθεί ένας πρακτικός τρόπος να τις χρησιμοποιήσετε:
- Αναζητήστε με το όνομα της εταιρείας. Αν λάβατε επιστολή ή υποψιάζεστε ότι επηρεάζεστε, αναζητήστε τον οργανισμό στις λίστες παραβιάσεων που δημοσιεύουν τα κρατικά κυβερνητικά γραφεία.
- Ελέγξτε περισσότερες από μία πολιτείες. Μια εταιρεία μπορεί να υποβάλει καταγγελία σε αρκετές πολιτείες ανάλογα με το πού ζουν οι επηρεαζόμενοι κάτοικοι, όπως συνέβη εδώ με τρεις ξεχωριστές καταγγελίες.
- Σημειώστε τι αναφέρεται. Οι καταγγελίες μπορεί να περιλαμβάνουν τον αριθμό των επηρεαζόμενων ατόμων και τον τύπο των δεδομένων που εμπλέκονται. Αυτές οι λεπτομέρειες σας βοηθούν να αποφασίσετε πόσο προσεκτικοί πρέπει να είστε.
- Κρατήστε αντίγραφο. Αποθηκεύστε την ειδοποίηση και τυχόν αριθμούς αναφοράς σε περίπτωση που χρειαστεί να αμφισβητήσετε απάτη αργότερα.
Μια ελλιπής καταχώριση δεν αποδεικνύει ότι είστε ασφαλείς. Δεν δημοσιεύουν όλες οι πολιτείες τις ίδιες πληροφορίες και δεν ζουν όλοι οι επηρεαζόμενοι σε πολιτεία με δημόσια βάση δεδομένων.
Βήματα μετά από Έκθεση ΑΦΜ
Αν ο Αριθμός Κοινωνικής Ασφάλισης σας μπορεί να έχει εκτεθεί, αυτά τα βήματα συνιστώνται ευρέως και κοστίζουν λίγο ή τίποτα:
- Παγώστε την πίστωσή σας. Μια δέσμευση ασφαλείας σε καθένα από τα τρία μεγάλα γραφεία πίστωσης εμποδίζει το άνοιγμα των περισσότερων νέων λογαριασμών στο όνομά σας. Είναι δωρεάν και μπορεί να αρθεί προσωρινά όταν χρειάζεται να υποβάλετε αίτηση για πίστωση.
- Παρακολουθήστε τις πιστωτικές σας αναφορές. Ελέγξτε τις αναφορές σας για λογαριασμούς ή έρευνες που δεν αναγνωρίζετε και συνεχίστε να ελέγχετε τους επόμενους μήνες και χρόνια.
- Εξετάστε μια ειδοποίηση απάτης. Αυτό προσθέτει μια σήμανση που ζητά από τους δανειστές να επαληθεύσουν την ταυτότητά σας πριν χορηγήσουν πίστωση.
- Παρακολουθήστε τους χρηματοοικονομικούς λογαριασμούς. Ελέγχετε τακτικά τις καταστάσεις τραπεζικών λογαριασμών και καρτών και ρυθμίστε ειδοποιήσεις συναλλαγών.
- Χρησιμοποιήστε οποιαδήποτε παρακολούθηση προσφέρεται. Αν η εταιρεία παρέχει παρακολούθηση πίστωσης στην ειδοποίησή της, διαβάστε τους όρους και εγγραφείτε αν σας ταιριάζει.
- Αναφέρετε την κατάχρηση γρήγορα. Αν ανακαλύψετε απάτη, αναφέρετέ την στα σχετικά ιδρύματα και υποβάλετε αναφορά κλοπής ταυτότητας.
Να είστε επίσης επιφυλακτικοί με απάτες παρακολούθησης. Μετά από μια παραβίαση, οι εγκληματίες μερικές φορές υποδύονται την επηρεαζόμενη εταιρεία. Επικοινωνήστε με τον οργανισμό χρησιμοποιώντας στοιχεία από την επίσημη επιστολή ή μια επαληθευμένη πηγή, όχι από ένα απρόσμενο email ή μήνυμα.
Τι Σημαίνει Αυτό Για Εσάς
Μια παραβίαση 519 ατόμων μπορεί να μην κάνει πρωτοσέλιδα, αλλά για κάθε επηρεαζόμενο άτομο ο κίνδυνος είναι ο ίδιος όπως σε ένα πολύ μεγαλύτερο περιστατικό. Ο ΑΦΜ σας δεν γίνεται ασφαλέστερος επειδή εκτέθηκαν λιγότερα άτομα μαζί σας.
Αν λάβατε ειδοποίηση από τη Zizzl LLC ή οποιαδήποτε παρόμοια επιστολή, ξεκινήστε με ένα πάγωμα πίστωσης και στη συνέχεια ελέγξτε τις κρατικές καταγγελίες για λεπτομέρειες. Αν δεν λάβατε, αυτή είναι ακόμα μια καλή στιγμή να παγώσετε προληπτικά την πίστωσή σας, καθώς παραβιάσεις όπως το περιστατικό ransomware της Ampex Data Systems συνεχίζουν να δείχνουν ότι οι ΑΦΜ αποτελούν τακτικό στόχο σε πολλούς τύπους οργανισμών.
Βασικά Συμπεράσματα
- Οι καταγγελίες της Zizzl LLC στη Μασαχουσέτη, το Βερμόντ και το Τέξας επιβεβαιώνουν ότι τουλάχιστον 519 άτομα είχαν εκτεθειμένους ΑΦΜ.
- Παγώστε την πίστωσή σας και στα τρία γραφεία τώρα· είναι δωρεάν και αποτελεσματικό κατά της απάτης νέων λογαριασμών.
- Αναζητήστε ονόματα εταιρειών στις κρατικές βάσεις δεδομένων ειδοποίησης παραβίασης και κρατήστε αντίγραφα τυχόν ειδοποιήσεων.
- Παρακολουθείτε τις πιστωτικές αναφορές και τους χρηματοοικονομικούς λογαριασμούς για μήνες και χρόνια, όχι ημέρες.
- Για περισσότερα παραδείγματα έκθεσης ΑΦΜ και καθυστερημένης ειδοποίησης, διαβάστε την κάλυψή μας για τις παραβιάσεις της Plaza Home Mortgage και της Advantest.
Αν αναρωτιέστε σχετικά με την παραβίαση δεδομένων ΑΦΜ τι να κάνετε, η απάντηση ξεκινά σήμερα: παγώστε την πίστωσή σας και ελέγξτε τις κρατικές καταγγελίες.
