STP Nuclear Operating Co., joka operoi South Texas Project -ydinvoimalaa, on raportoinut tietomurrosta, joka koskee 1 173 texasilaista. 28. lokakuuta tehdyn raportin mukaan paljastuneiden tietojen joukossa olivat sosiaaliturvatunnukset. Ydinvoimalaitosten sääntelykomissio (NRC) on ilmoittanut, ettei se näe laitoksen turvallisuudessa ongelmaa. Lyhyesti sanottuna STP Nuclearin tietomurto on henkilöllisyysvarkauden riski siitä kärsiville henkilöille, ei ydinvoimalan turvallisuustapahtuma.

Lähdeartikkeli on lyhyt, joten tämä kirjoitus pitäytyy siinä, mitä on raportoitu, ja selittää, mitä se tarkoittaa käytännössä.

Mitä STP Nuclearin tietomurtoa koskeva raportti kertoo

STP Nuclear Operating Co. kertoi viranomaisille, että 1 173 texasilaista oli vaikutuksen kohteena. Ilmoitus raportoitiin 28. lokakuuta, ja paljastuneisiin tietoihin kuuluvat sosiaaliturvatunnukset.

Käytettävissämme olevissa yksityiskohdissa raportointi ei kerro, miten hyökkääjät pääsivät sisään, kuka oli hyökkäyksen takana tai mitkä muut tietokentät täsmälleen olivat mukana. Nämä ovat kysymyksiä, joita kannattaa seurata jatkouutisoinnissa tai vaikutetuille henkilöille lähetetyissä ilmoituskirjeissä. Kunnes yhtiö antaa lisätietoja, on järkevää olettaa, että myös kaikki laitokseen liittyvään työ- tai toimittajasuhteeseen liittyvät tiedot, kuten nimet ja yhteystiedot, voivat olla vaarassa, vaikka tämä on varotoimenpide eikä vahvistettu havainto.

Miksi paljastuneet sosiaaliturvatunnukset ovat korkean riskin tietoja

Kaikki vuodetut tiedot eivät ole samanarvoisia. Vaihdettu salasana tai uusittu luottokortti lopettaa ongelman nopeasti. Sosiaaliturvatunnus ei muutu, ja se toimii usein keskeisenä tunnisteena tilien avaamisessa, veroilmoitusten jättämisessä ja luoton hakemisessa.

Juuri pysyvyys tekee tällaisesta paljastumisesta pitkäkestoisen. Rikolliset voivat säilyttää varastettuja numeroita ja käyttää niitä kuukausia tai vuosia myöhemmin tai yhdistää ne muihin vuodettuihin tietoihin rakentaakseen vakuuttavan profiilin uhrista. Tyypillistä väärinkäyttöä ovat petolliset laina- tai luottoshakemukset, veronpalautuspetokset ja tietojenkalastelusähköpostit, joissa lainataan todellisia henkilötietoja uskottavuuden lisäämiseksi.

Sama ilmiö näkyy muissakin henkilöllisyysasiakirjoja koskevissa tapauksissa. Kattavuutemme Carnivalin tietomurrosta, joka paljasti passi- ja ajokorttitietoja osoittaa, miten henkilöllisyystietojen, joita ei voi helposti uusia, aiheuttama riski kestää pidempään kuin uutinen.

NRC:n havainto: tietoriski on erillinen laitoksen turvallisuudesta

Sana "ydinvoimala" tietomurto-otsikossa herättää luonnollisesti huolta, joten NRC:n kanta on merkityksellinen. Sääntelijä ei raportoidusti näe turvallisuusongelmaa laitoksessa. Tämän perusteella tapaus näyttää koskevan käyttöyhtiön hallussa olevia henkilötietoja, ei reaktoria ohjaavia järjestelmiä.

Tämä ero on hyödyllinen lukijoille. Laitoksen lähellä asuvilla ei raportoitujen tosiseikkojen perusteella ole syytä huolehtia laitoksen toiminnasta tämän tietomurron vuoksi. Ne, joiden on toimittava, ovat ne 1 173 henkilöä, joiden henkilötiedot paljastuivat. Heidän huolenaiheensa on taloudellinen ja henkilökohtainen turvallisuus, ja vastauksen tulisi olla samat käytännön toimenpiteet, joita käytetään minkä tahansa sosiaaliturvatunnuksen paljastumisen jälkeen.

Mitä tämä tarkoittaa sinulle

Jos olet yksi 1 173 texasilaisesta, odota saavasi ilmoituskirjeen. Käsittele sitä aitona vain, jos voit vahvistaa sen itse etsimiesi yhteystietojen kautta, sillä huijarit jäljittelevät usein tietomurtoilmoituksia. Älä klikkaa linkkejä tai soita numeroihin odottamattomissa sähköposteissa tai tekstiviesteissä, jotka väittävät liittyvän tähän tapaukseen.

Jos et ole vaikutuksen kohteena, tapaus on silti hyödyllinen muistutus. Monet ihmiset eivät koskaan saa tietää, että heidän tietonsa ovat työnantajien, urakoitsijoiden tai muiden organisaatioiden hallussa, ja tietomurto missä tahansa niistä voi paljastaa sosiaaliturvatunnuksen. Pieni valmistautuminen nyt maksaa hyvin vähän verrattuna petoksen selvittämiseen myöhemmin.

Toimenpiteet, jotka kannattaa tehdä nyt

  • Tarkista postisi ja sähköpostisi STP Nuclear Operating Co.:n tietomurtoilmoituksen varalta ja lue se kokonaan, mukaan lukien mahdollinen luottoseurannan tarjous.
  • Aseta luottokielto jokaisessa suuressa luottotoimistossa. Luottokielto on ilmainen ja estää useimpien uusien tilien avaamisen nimissäsi. Voit poistaa sen väliaikaisesti, kun sinun on haettava luottoa.
  • Käy läpi luottoraporttisi sellaisten tilien tai kyselyjen varalta, joita et tunnista.
  • Harkitse IRS:n Identity Protection PIN -tunnusta veronpalautuspetoksen riskin vähentämiseksi.
  • Varo tietojenkalastelua. Suhtaudu skeptisesti kaikkiin viesteihin, jotka viittaavat sosiaaliturvatunnukseesi tai tähän tietomurtoon ja pyytävät sinua toimimaan kiireellisesti.
  • Käytä vahvoja, yksilöllisiä salasanoja ja monivaiheista tunnistautumista talous- ja sähköpostitileillä, sillä rikolliset yhdistävät usein varastetut tunnisteet tilikaappausyrityksiin.

Yhteenveto

STP Nuclearin tietomurto muistuttaa, että arkaluontoiselta kuulostava organisaatio ei aina tarkoita, että arkaluontoiset järjestelmät on murrettu. Tässä tapauksessa NRC ei näe turvallisuusongelmaa, mutta 1 173 texasilaisen sosiaaliturvatunnukset ovat paljastuneet, ja tämä riski voi kestää vuosia. Tarkista ilmoituskirjeesi, aseta luottokielto ja pidä silmällä tilejäsi. Toinen esimerkki siitä, miten paljastuneet henkilöllisyystiedot aiheuttavat pitkäkestoisia ongelmia, löytyy raportistamme Carnivalin tietomurrosta.