Asianajotoimiston tietomurto, jossa sosiaaliturvatunnuksia paljastui, vaikuttaa nyt useiden merkittävien yhdysvaltalaisten yritysten asiakkaisiin. Cybernewsin raportoinnin mukaan Holland & Knight ilmoitti 14 asiakkaalle tietomurron jälkeen, kun useat yhdysvaltalaiset asianajotoimistot raportoivat tapauksista, joissa sosiaaliturvatunnuksia paljastui.
Lähdeyhteenveto on lyhyt, joten tämä kirjoitus pitäytyy siinä, mitä on raportoitu, ja keskittyy siihen, mitä asianosaiset voivat tehdä. Ydinkohta on yksinkertainen: asianajotoimistot säilyttävät arkaluonteisia henkilötietoja, ja kun yksi niistä murretaan, ihmiset, joiden tiedot ovat näissä tiedostoissa, voivat joutua kärsimään, vaikka he eivät olisi koskaan olleet suoraan yhteydessä toimistoon.
Mitä asianajotoimistojen tietomurrot paljastivat
Näiden tapausten keskeinen huolenaihe on sosiaaliturvatunnusten paljastuminen. Toisin kuin salasana, sosiaaliturvatunnusta ei voi helposti vaihtaa, ja se on keskeinen tieto, jota käytetään tilien avaamiseen, verojen ilmoittamiseen ja henkilöllisyyden vahvistamiseen Yhdysvalloissa. Siksi se on niin arvokas rikollisille.
Asianajotoimistot ovat houkutteleva kohde, koska ne käsittelevät rutiininomaisesti asiakirjoja, jotka sisältävät henkilötunnisteita. Asiakastiedostot, työsuhdetiedot, kuolinpesäasiat ja oikeudenkäyntiaineistot voivat kaikki sisältää tällaisia tietoja. Yksi murrettu toimisto voi sisältää tietoja monista ihmisistä ja organisaatioista kerralla.
Yhteenvedossa ei kerrota, miten hyökkääjät pääsivät sisään tai mitä muita tietotyyppejä täsmälleen otettiin, joten näitä yksityiskohtia ei pidä olettaa. Jos saat ilmoituksen, kirjeen itsensä tulisi kuvata, mitä sinun tapauksessasi oli kyse.
Mitkä toimistot ovat raportoineet tapauksista
Ainoa lähdeyhteenvedossa nimetty toimisto on Holland & Knight, joka ilmoitti 14 asiakkaalle. Artikkelissa todetaan, että muutkin yhdysvaltalaiset asianajotoimistot raportoivat tietomurroista, joissa paljastui sosiaaliturvatunnuksia, ja kehotetaan lukijoita katsomaan, mitkä toimistot raportoivat tapauksista. Annettu yhteenveto ei luettele näitä muita toimistoja, joten emme nimeä muita kuin Holland & Knightin.
Luku 14 viittaa ilmoitettuihin asiakkaisiin, mikä ei välttämättä ole sama kuin niiden yksilöiden kokonaismäärä, joiden tiedot paljastuivat. Yksi asiakas, kuten yritys, voi edustaa monia ihmisiä, joiden tiedot olivat tiedostoissa. Käsittele lukua lähtökohtana, ei täydellisenä mittarina vaikutuksista.
Miten tarkistaa, oletko saanut tietomurtoilmoituksen
Tietomurtoilmoitukset voivat saapua postitse, ja huijarit tietävät sen. Ennen kuin toimit minkään viestin perusteella, varmista se.
- Tarkista lähettäjä. Varmista, että ilmoituksessa nimetään toimisto tai organisaatio, johon sinulla on todellinen yhteys, suoraan tai välillisesti, esimerkiksi työnantajan, oikeusasian tai yhteistyökumppanin kautta.
- Ota yhteyttä toimistoon itsenäisesti. Etsi organisaation yhteystiedot itse sen sijaan, että käyttäisit ilmoituksessa olevia puhelinnumeroita tai linkkejä.
- Varo kiireellisyyttä. Aito ilmoitus selittää, mitä tapahtui ja mitä voit tehdä. Se ei vaadi maksua tai sosiaaliturvatunnustasi tietomurron "vahvistamiseksi".
- Tarkastele tarjottuja palveluita. Ilmoituksissa mainitaan usein luottoseuranta tai henkilöllisyyden suojaus. Ilmoittaudu virallisten, vahvistamiesi ohjeiden kautta, ei pyytämättömien sähköpostien tai tekstiviestien kautta.
Jos et saanut ilmoitusta mutta uskot tietojesi voineen olla mukana, esimerkiksi siksi, että asianajaja tai työnantaja käsitteli asiakirjojasi, voit kysyä asiaankuuluvalta organisaatiolta, vaikuttivatko tietoihisi.
Toimenpiteet henkilöllisyytesi suojaamiseksi altistumisen jälkeen
Kun sosiaaliturvatunnus paljastuu, tavoitteena on tehdä sen käyttäminen vaikeaksi kenelle tahansa. Harkitse näitä toimenpiteitä:
- Jäädytä luottotietosi. Jäädytys luottotietotoimistoissa estää useimpien uusien tilien avaamisen nimissäsi. Se on ilmaista ja voidaan poistaa, kun tarvitset luottoa.
- Seuraa tilejäsi. Tarkastele pankki-, kortti- ja luottotietoraporttien toimintaa säännöllisesti kaiken vieraan varalta.
- Varo tietojenkalastelua. Hyökkääjät voivat käyttää varastettuja tietoja vakuuttavien viestien laatimiseen. Älä napsauta linkkejä tai jaa tietoja vastauksena odottamattomaan yhteydenottoon.
- Suojaa kirjautumistietosi. Käytä yksilöllisiä salasanoja ja monivaiheista tunnistautumista, erityisesti sähköposti- ja rahoitustileillä.
- Säilytä ilmoitus. Tallenna kirje ja mahdolliset viitenumerot siltä varalta, että sinun on riitautettava petos myöhemmin.
Mitä tämä tarkoittaa sinulle
Sinun ei tarvitse olla asianajotoimiston asiakas, jotta asianajotoimiston tietomurto voisi vaikuttaa sinuun. Sosiaaliturvatunnuksesi voi olla tiedostoissa, joita säilytetään työnantajan, yrityksen tai muun tahon puolesta. Suhtaudu vakavasti mihin tahansa ilmoitukseen, varmista se riippumattomien kanavien kautta ja toimi nopeasti suojatoimenpiteiden osalta.
VPN ei suojaa kolmannen osapuolen jo tallentamia tietoja, joten tehokkaimmat vastatoimet tässä ovat tilitasolla: luottojäädytykset, seuranta ja odottamattomien viestien huolellinen käsittely. Tällaiset tietomurrot eivät myöskään rajoitu oikeusalaan. Laajamittainen tietovarkaus on vaikuttanut myös julkisiin tahoihin, kuten silloin kun iranilaiset hakkerit iskivät LA Metron kimppuun ja varastivat 700 Gt dataa.
Keskeiset huomiot
Raportoitu asianajotoimiston tietomurto, jossa sosiaaliturvatunnuksia paljastui, muistuttaa, että arkaluonteisia tietoja on monissa paikoissa, joita et ehkä hallitse. Jos saat tietomurtoilmoituksen, varmista se, jäädytä luottotietosi ja seuraa tilejäsi tarkasti. Näiden toimenpiteiden tekeminen nyt maksaa vähän ja voi estää paljon suurempia ongelmia myöhemmin.
FAQ: Q1: Mikä asianajotoimisto nimettiin tietomurtoilmoituksessa? A1: Holland & Knight on ainoa lähdeyhteenvedossa nimetty toimisto, ja se ilmoitti 14 asiakkaalle. Artikkelissa todetaan, että muutkin yhdysvaltalaiset asianajotoimistot raportoivat tietomurroista, joissa paljastui sosiaaliturvatunnuksia, mutta niitä ei luetella. Q2: Edustaako luku 14 kaikkien asianosaisten kokonaismäärää? A2: Ei, 14 viittaa ilmoitettuihin asiakkaisiin, mikä ei välttämättä ole sama kuin niiden yksilöiden kokonaismäärä, joiden tiedot paljastuivat. Yksi asiakas, kuten yritys, voi edustaa monia ihmisiä, joiden tiedot olivat tiedostoissa. Q3: Miksi asianajotoimistot ovat tietomurtojen kohteena? A3: Asianajotoimistot käsittelevät rutiininomaisesti asiakirjoja, jotka sisältävät henkilötunnisteita, ja asiakastiedostot, työsuhdetiedot, kuolinpesäasiat ja oikeudenkäyntiaineistot voivat kaikki sisältää tällaisia tietoja. Yksi murrettu toimisto voi sisältää tietoja monista ihmisistä ja organisaatioista kerralla. Q4: Miksi paljastuneet sosiaaliturvatunnukset ovat niin suuri huolenaihe? A4: Toisin kuin salasana, sosiaaliturvatunnusta ei voi helposti vaihtaa, ja se on keskeinen tieto, jota käytetään tilien avaamiseen, verojen ilmoittamiseen ja henkilöllisyyden vahvistamiseen Yhdysvalloissa. Siksi se on niin arvokas rikollisille. Q5: Miten voin varmistaa, että saamani tietomurtoilmoitus on aito? A5: Tarkista, että lähettäjä nimeää toimiston tai organisaation, johon sinulla on todellinen yhteys, ja ota yhteyttä toimistoon itsenäisesti käyttäen itse etsimiäsi yhteystietoja sen sijaan, että käyttäisit ilmoituksessa olevia linkkejä tai numeroita. Aidot ilmoitukset selittävät, mitä tapahtui ja mitä voit tehdä, eivätkä vaadi maksua tai sosiaaliturvatunnustasi tietomurron "vahvistamiseksi". ---END---
