Zizzl LLC:n tietomurtoilmoitukset Massachusettsissa, Vermontissa ja Texasissa vahvistavat, että vähintään 519 henkilön sosiaaliturvatunnukset paljastuivat. Määrä on pieni suurimpiin tapauksiin verrattuna, mutta opetus on sama kaikille ilmoituksen saaneille: jos mietit, mitä seuraavaksi pitäisi tehdä sosiaaliturvatunnuksen tietomurron jälkeen, varhainen toiminta maksaa vähän ja voi estää paljon ongelmia.

Tässä artikkelissa käydään läpi, mitä ilmoitukset vahvistavat, miksi vuotanut sosiaaliturvatunnus on pitkäaikainen ongelma, miten voit itse tarkistaa osavaltioiden tietomurtotietokannat ja mitä toimenpiteitä kannattaa tehdä nyt.

Mitä Zizzl LLC:n ilmoitukset vahvistavat

Lähderaportin mukaan kolmessa osavaltiossa – Massachusettsissa, Vermontissa ja Texasissa – tehdyt tietomurtoilmoitukset osoittavat, että vähintään 519 henkilön sosiaaliturvatunnukset paljastuivat Zizzl LLC:n tapauksessa. Ilmaus "vähintään" on tärkeä. Se tarkoittaa, että 519 on näiden ilmoitusten vahvistettu lukumäärä, ei välttämättä täydellinen kuva kaikista asianosaisista.

Lähdemateriaali ei kerro, miten tietomurto tapahtui, mitä muita tietoja saattoi olla mukana tai milloin se havaittiin. Emme aio arvailla näitä seikkoja. Vahvistettua on, että kolmen osavaltion viranomaiset vastaanottivat ilmoitukset ja että sosiaaliturvatunnukset olivat osa paljastuneita tietoja.

Se riittää toimenpiteisiin. Jos olet saanut kirjeen Zizzl LLC:ltä, suhtaudu siihen vakavasti, vaikka et olisi koskaan kuullutkaan yrityksestä. Organisaatiot pitävät usein hallussaan tietoja henkilöistä, joilla ei ole niihin suoraa yhteyttä.

Miksi paljastunut sosiaaliturvatunnus on pitkäaikainen riski

Suurin osa varastetusta datasta menettää arvonsa nopeasti. Salasanat voi vaihtaa ja maksukortit voi uusia muutamassa päivässä. Sosiaaliturvatunnus on erilainen: se vaihtuu harvoin, ja se on sidottu henkilöllisyyteesi koko elämäsi ajan. Siksi sosiaaliturvatunnuksen paljastumiseen suhtaudutaan vakavammin kuin vuotaneeseen sähköpostiosoitteeseen.

Varastettu sosiaaliturvatunnus voidaan yhdistää muihin henkilötietoihin tilien avaamiseksi, petollisten hakemusten jättämiseksi tai henkilöllisyytesi esittämiseksi. Väärinkäyttö ei aina tapahdu heti. Paljastuneet tiedot voivat olla käyttämättöminä kuukausia tai vuosia, joten hiljainen ensimmäisten viikkojen jakso ilmoituksen jälkeen ei tarkoita, että olet turvassa.

Ilmoituksen ajoitus voi myös vaikeuttaa tilannetta. Advantest-tietomurtoa käsittelevässä artikkelissamme kuvattiin 233 päivän väli havaitsemisen ja ilmoituskirjeiden välillä. Kun tiedottaminen viivästyy, ihmiset menettävät aikaa, jota he olisivat voineet käyttää itseään suojatakseen. Vastaavasti Plaza Home Mortgage -tietomurto osoitti, miten yksi vaarantunut tietokone voi saattaa asiakkaiden sosiaaliturvatunnukset vaaraan.

Miten osavaltioiden tietomurtoilmoitukset voi tarkistaa

Zizzl LLC:n tapaus on hyödyllinen muistutus siitä, että osavaltiotason ilmoitukset ovat julkista tietoa, jota voit itse hakea. Useat osavaltiot julkaisevat ilmoitukset, jotka yritykset jättävät, kun asukkaiden henkilötiedot paljastuvat. Zizzl-ilmoitukset tehtiin Massachusettsissa, Vermontissa ja Texasissa.

Tässä käytännöllinen tapa hyödyntää niitä:

  • Hae yrityksen nimellä. Jos olet saanut kirjeen tai epäilet olevasi asianosainen, etsi organisaatio osavaltion virastojen julkaisemista tietomurtoluetteloista.
  • Tarkista useampi kuin yksi osavaltio. Yritys voi tehdä ilmoituksen useaan osavaltioon sen mukaan, missä asianosaiset asukkaat asuvat – kuten tässä tapahtui kolmen erillisen ilmoituksen kohdalla.
  • Huomioi, mitä luetellaan. Ilmoitukset voivat sisältää asianosaisten lukumäärän ja tietotyypin. Nämä tiedot auttavat sinua päättämään, kuinka varovainen kannattaa olla.
  • Tallenna kopio. Säilytä ilmoitus ja mahdolliset viitenumerot siltä varalta, että sinun on myöhemmin kiistettävä petos.

Puuttuva merkintä ei todista, että olisit turvassa. Kaikki osavaltiot eivät julkaise samoja tietoja, eivätkä kaikki asianosaiset asu osavaltiossa, jossa on julkinen tietokanta.

Toimenpiteet sosiaaliturvatunnuksen paljastumisen jälkeen

Jos sosiaaliturvatunnuksesi on saattanut paljastua, näitä toimenpiteitä suositellaan laajalti, ja ne maksavat vähän tai ei lainkaan:

  1. Aseta luottokielto. Turvakielto kaikissa kolmessa suuressa luottotietotoimistossa estää useimpien uusien tilien avaamisen nimissäsi. Se on maksuton, ja sen voi tilapäisesti poistaa, kun sinun on haettava luottoa.
  2. Seuraa luottoraporttejasi. Tarkista raporteistasi tilit tai kyselyt, joita et tunnista, ja jatka tarkistamista tulevina kuukausina ja vuosina.
  3. Harkitse petosmerkintää. Se lisää merkinnän, joka pyytää luotonantajia vahvistamaan henkilöllisyytesi ennen luoton myöntämistä.
  4. Seuraa taloustilejäsi. Tarkista pankki- ja korttitiliotteet säännöllisesti ja aseta tapahtumahälytykset.
  5. Hyödynnä tarjottu seuranta. Jos yritys tarjoaa ilmoituksessaan luottoseurantaa, lue ehdot ja liity, jos se sopii sinulle.
  6. Ilmoita väärinkäytöstä nopeasti. Jos havaitset petoksen, ilmoita siitä asianomaisille laitoksille ja tee identiteettivarkausilmoitus.

Varo myös jatkohuijauksia. Tietomurron jälkeen rikolliset esiintyvät joskus asianosaisena yrityksenä. Ota yhteyttä organisaatioon virallisen kirjeen tai vahvistetun lähteen tietojen avulla – älä odottamattoman sähköpostin tai tekstiviestin perusteella.

Mitä tämä tarkoittaa sinulle

519 henkilön tietomurto ei välttämättä ylitä uutiskynnystä, mutta jokaiselle asianosaiselle riski on sama kuin paljon suuremmassa tapauksessa. Sosiaaliturvatunnuksesi ei tule turvallisemmaksi siksi, että kanssasi paljastui vähemmän ihmisiä.

Jos sait Zizzl LLC:n ilmoituksen tai vastaavan kirjeen, aloita luottokiellosta ja tarkista sitten osavaltioiden ilmoitukset yksityiskohtia varten. Jos et saanut, tämä on silti hyvä hetki asettaa luottokielto ennakoivasti, sillä tapaukset kuten Ampex Data Systemsin kiristyshaittaohjelmatapaus osoittavat jatkuvasti, että sosiaaliturvatunnukset ovat säännöllinen kohde hyvin erilaisissa organisaatioissa.

Keskeiset huomiot

  • Zizzl LLC:n ilmoitukset Massachusettsissa, Vermontissa ja Texasissa vahvistavat, että vähintään 519 henkilön sosiaaliturvatunnukset paljastuivat.
  • Aseta luottokielto kaikissa kolmessa toimistossa nyt; se on maksuton ja tehokas uusien tilien petoksia vastaan.
  • Hae osavaltioiden tietomurtoilmoitustietokannoista yritysten nimillä ja säilytä kopiot kaikista ilmoituksista.
  • Seuraa luottoraportteja ja taloustilejä kuukausia ja vuosia, ei päiviä.
  • Lisää esimerkkejä sosiaaliturvatunnusten paljastumisesta ja viivästyneestä tiedottamisesta löydät Plaza Home Mortgagen ja Advantestin tietomurtoja käsittelevistä artikkeleistamme.

Jos pohdit kysymystä siitä, mitä sosiaaliturvatunnuksen tietomurron jälkeen pitäisi tehdä, vastaus alkaa tänään: aseta luottokielto ja tarkista osavaltioiden ilmoitukset.