Une violation s'étalant sur plusieurs mois au Defense Manpower Data Center (DMDC) a exposé les données personnelles, y compris les numéros de sécurité sociale, de près de 3,1 millions de militaires en service ou anciens, selon les informations rapportées par al.com. Si vous avez servi, ou si vous connaissez quelqu'un qui a servi, la question pratique est de savoir comment faire en sorte que les étapes de protection contre la violation de données du Pentagone comptent. Cet article couvre ce qui a été exposé, pourquoi l'exposition des numéros de sécurité sociale compte pendant des années, et quelles actions réduisent le risque.
Ce qui a été exposé dans la violation du Defense Manpower Data Center
Les faits essentiels rapportés jusqu'à présent sont limités. La violation s'est produite au Defense Manpower Data Center, elle a duré des mois, et elle a exposé des données personnelles, y compris des numéros de sécurité sociale. Le groupe concerné compte près de 3,1 millions de militaires en service ou anciens.
D'autres médias couvrant l'affaire ont cité des chiffres et des catégories légèrement différents. Certains rapports décrivent 2,76 millions de personnes vivantes, avec un groupe distinct de personnes décédées, et notent que les informations exposées n'étaient pas chiffrées. Comme les décomptes et les définitions varient d'un rapport à l'autre, considérez les chiffres comme évolutifs et consultez les avis officiels plutôt que de vous fier à un seul titre. Certaines couvertures indiquent également que les responsables de la défense n'ont trouvé jusqu'à présent aucune preuve que les données aient été utilisées à mauvais escient et proposent des services de protection d'identité. Nous n'avons pas vérifié ces détails de manière indépendante, alors recherchez une communication directe du ministère de la Défense si vous êtes susceptible d'être concerné.
Pour le contexte des premiers reportages, consultez notre explicatif sur la fuite de données du Pentagone qui a touché 3 millions d'employés.
Pourquoi l'exposition des numéros de sécurité sociale crée un risque d'usurpation d'identité à long terme
Un numéro de sécurité sociale est différent d'un mot de passe. Vous ne pouvez pas le changer lorsqu'il fuite, et il est lié à votre dossier de crédit, vos dossiers fiscaux, vos prestations et votre historique d'emploi. Une fois qu'un numéro de sécurité sociale est exposé, il peut rester utile aux criminels pendant des années.
Deux caractéristiques de cet incident rendent la patience importante :
- La durée : Une violation qui dure des mois signifie que la fenêtre pendant laquelle les données ont pu être copiées était longue, et l'exposition a pu passer inaperçue pendant un certain temps.
- L'usage différé : Les données d'identité volées ne sont souvent pas utilisées immédiatement. Elles peuvent être conservées, échangées ou combinées avec d'autres données fuitées plus tard. L'absence de preuve d'usage abusif aujourd'hui ne signifie pas que le risque a disparu.
L'usage abusif courant d'un numéro de sécurité sociale exposé comprend l'ouverture de nouveaux comptes de crédit, le dépôt de déclarations de revenus frauduleuses et le hameçonnage ciblé qui utilise de vrais détails personnels pour paraître convaincant. Les militaires et les anciens combattants peuvent également être des cibles attrayantes pour les arnaques à l'usurpation d'identité, ce qui est une raison supplémentaire de se méfier des contacts inattendus.
Mesures à prendre maintenant : gels, alertes de fraude et surveillance
Ces mesures répondent au risque réel, à savoir que quelqu'un utilise votre numéro de sécurité sociale pour ouvrir des comptes ou déposer des demandes en votre nom.
- Gelez votre crédit auprès des trois principaux bureaux. Un gel empêche la plupart des prêteurs de consulter votre dossier, ce qui rend difficile pour un voleur d'ouvrir un nouveau crédit. Il est généralement gratuit et vous pouvez le lever temporairement lorsque vous avez besoin de demander un crédit.
- Envisagez une alerte de fraude. Une alerte demande aux prêteurs de prendre des mesures supplémentaires pour vérifier votre identité. Elle est plus légère qu'un gel et peut être utilisée en parallèle.
- Examinez vos rapports de crédit. Recherchez des comptes, des demandes de renseignements ou des adresses que vous ne reconnaissez pas. Vous pouvez demander des rapports aux bureaux et les consulter périodiquement.
- Utilisez toute protection d'identité proposée. Si le Pentagone ou votre branche propose une surveillance, lisez les conditions et inscrivez-vous uniquement par les canaux officiels.
- Surveillez les comptes fiscaux et de prestations. Recherchez des avis fiscaux inattendus ou des modifications des comptes de prestations. Si votre autorité fiscale propose un code PIN de vérification d'identité, envisagez de l'utiliser.
- Renforcez vos comptes. Utilisez des mots de passe uniques dans un gestionnaire de mots de passe, activez l'authentification multifacteur (de préférence une application d'authentification ou une clé de sécurité plutôt que les SMS), et mettez à jour les détails de votre e-mail et de votre téléphone de récupération.
- Méfiez-vous des contacts non sollicités. Les escrocs peuvent faire référence à la violation. Ne cliquez pas sur les liens et ne partagez pas d'informations en réponse à des appels, textos ou e-mails inattendus. Contactez les agences en utilisant des numéros que vous recherchez vous-même.
Ce qu'un VPN peut et ne peut pas faire après une violation gouvernementale
Un VPN chiffre le trafic entre votre appareil et le serveur VPN et masque votre adresse IP aux sites que vous visitez. C'est utile sur le Wi-Fi public et pour réduire certains suivis. Mais cela ne change rien à ce qui s'est passé ici.
Un VPN ne peut pas :
- Retirer votre numéro de sécurité sociale des données qui ont déjà été prises.
- Empêcher quelqu'un d'utiliser ce numéro de sécurité sociale pour demander un crédit ou déposer une fausse déclaration de revenus.
- Vous protéger du hameçonnage si vous saisissez des détails sur une fausse page.
Un VPN peut aider à :
- Réduire l'exposition sur les réseaux non fiables lorsque vous consultez des comptes financiers ou des rapports de crédit en déplacement.
- Limiter certains suivis qui pourraient enrichir un profil vous concernant au fil du temps.
En bref, un VPN est une couche modeste d'hygiène de confidentialité, pas un remède pour un numéro de sécurité sociale fuité. Les gels de crédit et la sécurité des comptes offrent bien plus de protection contre cette menace spécifique.
Ce que cela signifie pour vous
Si vous êtes un militaire en service ou ancien, supposez que votre numéro de sécurité sociale pourrait être à risque et agissez sur cette hypothèse sans panique. Si vous êtes un membre de la famille ou un collègue, cela vaut la peine de prendre des nouvelles de ceux qui ont servi. Si vous n'avez pas été concerné, c'est tout de même une bonne occasion de geler votre crédit, car c'est une étape gratuite qui protège contre de nombreux types de violations.
Gardez à l'esprit que les détails sont encore en cours d'émergence. Les chiffres diffèrent d'un rapport à l'autre, et les conseils officiels peuvent changer. Fiez-vous aux avis directs du ministère de la Défense et des bureaux de crédit, pas aux messages qui arrivent sans sollicitation.
Points clés à retenir
- Gelez votre crédit auprès des trois bureaux dès aujourd'hui, et envisagez une alerte de fraude.
- Vérifiez vos rapports de crédit et vos comptes fiscaux ou de prestations pour détecter toute activité inhabituelle.
- Activez l'authentification multifacteur et utilisez des mots de passe uniques partout.
- Traitez les appels, textos et e-mails inattendus faisant référence à la violation comme suspects.
- Utilisez un VPN pour une navigation plus sûre sur les réseaux publics, mais ne comptez pas sur lui pour régler un numéro de sécurité sociale fuité.
Prendre ces mesures dès maintenant est le moyen le plus efficace de faire fonctionner en pratique le plan de protection contre la violation de données du Pentagone. Pour plus de conseils sur les prochaines étapes, lisez notre explicatif existant sur la fuite de données du Pentagone et quoi faire.
