Les déclarations de violation de données de Zizzl LLC au Massachusetts, dans le Vermont et au Texas confirment qu'au moins 519 personnes ont vu leurs numéros de sécurité sociale exposés. Le nombre est faible comparé aux incidents les plus importants, mais la leçon est la même pour toute personne qui reçoit un avis : si vous vous demandez quoi faire après une violation de données de numéro de sécurité sociale, agir tôt coûte peu et peut éviter bien des ennuis.
Cet article couvre ce que confirment les déclarations, pourquoi un numéro de sécurité sociale divulgué constitue un problème à long terme, comment consulter vous-même les bases de données de violations des États, et les mesures qu'il vaut la peine de prendre dès maintenant.
Ce que confirment les déclarations de Zizzl LLC
Selon le rapport source, les déclarations de violation déposées dans trois États, le Massachusetts, le Vermont et le Texas, montrent qu'au moins 519 personnes ont vu leurs numéros de sécurité sociale exposés dans l'incident de Zizzl LLC. L'expression « au moins » est importante. Elle signifie que 519 est le nombre confirmé à partir de ces déclarations, et non nécessairement une image complète de toutes les personnes touchées.
Le matériel source ne détaille pas comment la violation s'est produite, quelles autres données ont pu être concernées, ni quand elle a été découverte. Nous n'allons pas spéculer sur ces points. Ce qui est confirmé, c'est que les autorités de régulation de trois États ont reçu des notifications, et que les numéros de sécurité sociale faisaient partie des données exposées.
Cela suffit pour agir. Si vous avez reçu une lettre de Zizzl LLC, prenez-la au sérieux même si vous n'avez jamais entendu parler de cette entreprise. Les organisations détiennent souvent des données sur des personnes qui n'ont aucun lien direct avec elles.
Pourquoi un numéro de sécurité sociale exposé constitue un risque à long terme
La plupart des données volées perdent rapidement de leur valeur. Les mots de passe peuvent être changés, et les cartes de paiement rééditées en quelques jours. Un numéro de sécurité sociale est différent : il change rarement, et il est lié à votre identité à vie. C'est pourquoi l'exposition d'un numéro de sécurité sociale est traitée plus sérieusement qu'une adresse e-mail divulguée.
Un numéro de sécurité sociale volé peut être combiné avec d'autres données personnelles pour ouvrir des comptes, déposer des demandes frauduleuses ou tenter de vous usurper votre identité. L'utilisation abusive ne se produit pas toujours immédiatement. Les données exposées peuvent rester inutilisées pendant des mois ou des années, de sorte que quelques premières semaines calmes après un avis ne signifient pas que vous êtes tiré d'affaire.
Le calendrier des notifications peut aussi jouer contre vous. Notre article sur la violation de données d'Advantest décrivait un délai de 233 jours entre la détection et les lettres de notification. Lorsque la divulgation est retardée, les personnes perdent le temps qu'elles auraient pu utiliser pour se protéger. De même, la violation de Plaza Home Mortgage a montré comment un seul ordinateur compromis peut mettre en danger les numéros de sécurité sociale des clients.
Comment consulter les déclarations de violation des États
L'affaire Zizzl LLC est un rappel utile que les déclarations au niveau des États constituent un registre public que vous pouvez consulter vous-même. Plusieurs États publient les avis que les entreprises soumettent lorsque les données personnelles de résidents sont exposées. Les déclarations de Zizzl ont été déposées au Massachusetts, dans le Vermont et au Texas.
Voici une façon pratique de les utiliser :
- Recherchez par nom d'entreprise. Si vous avez reçu une lettre ou soupçonnez d'être concerné, recherchez l'organisation dans les listes de violations publiées par les services gouvernementaux des États.
- Consultez plusieurs États. Une entreprise peut déposer des déclarations dans plusieurs États selon le lieu de résidence des personnes touchées, comme cela s'est produit ici avec trois déclarations distinctes.
- Notez ce qui est indiqué. Les déclarations peuvent inclure le nombre de personnes touchées et le type de données concernées. Ces détails vous aident à décider du niveau de prudence à adopter.
- Conservez une copie. Gardez l'avis et tout numéro de référence au cas où vous auriez besoin de contester une fraude ultérieurement.
L'absence d'inscription ne prouve pas que vous êtes en sécurité. Tous les États ne publient pas les mêmes informations, et toutes les personnes touchées ne vivent pas dans un État disposant d'une base de données publique.
Mesures à prendre après une exposition de numéro de sécurité sociale
Si votre numéro de sécurité sociale a pu être exposé, ces mesures sont largement recommandées et coûtent peu ou rien :
- Gelez votre crédit. Un gel de sécurité auprès des trois principaux bureaux de crédit bloque la plupart des nouveaux comptes ouverts en votre nom. C'est gratuit et peut être levé temporairement lorsque vous avez besoin de demander un crédit.
- Surveillez vos rapports de crédit. Examinez vos rapports pour détecter des comptes ou des demandes que vous ne reconnaissez pas, et continuez à vérifier au cours des mois et des années à venir.
- Envisagez une alerte de fraude. Cela ajoute un indicateur demandant aux prêteurs de vérifier votre identité avant d'accorder un crédit.
- Surveillez vos comptes financiers. Consultez régulièrement vos relevés bancaires et de carte et configurez des alertes de transaction.
- Utilisez toute surveillance proposée. Si l'entreprise propose une surveillance du crédit dans son avis, lisez les conditions et inscrivez-vous si cela vous convient.
- Signalez rapidement toute utilisation abusive. Si vous découvrez une fraude, signalez-la aux institutions concernées et déposez un rapport d'usurpation d'identité.
Méfiez-vous aussi des escroqueries de suivi. Après une violation, des criminels se font parfois passer pour l'entreprise touchée. Contactez l'organisation en utilisant les coordonnées figurant dans la lettre officielle ou une source vérifiée, et non celles d'un e-mail ou d'un SMS inattendu.
Ce que cela signifie pour vous
Une violation touchant 519 personnes ne fera peut-être pas la une, mais pour chaque personne concernée, le risque est le même que dans un incident bien plus important. Votre numéro de sécurité sociale ne devient pas plus sûr parce que moins de personnes ont été exposées en même temps que vous.
Si vous avez reçu un avis de Zizzl LLC, ou toute lettre similaire, commencez par geler votre crédit, puis consultez les déclarations des États pour plus de détails. Si ce n'est pas le cas, c'est tout de même le bon moment pour geler votre crédit de manière préventive, car des violations comme l'incident de rançongiciel d'Ampex Data Systems ne cessent de montrer que les numéros de sécurité sociale sont une cible régulière dans de nombreux types d'organisations.
Points clés à retenir
- Les déclarations de Zizzl LLC au Massachusetts, dans le Vermont et au Texas confirment qu'au moins 519 personnes ont vu leurs numéros de sécurité sociale exposés.
- Gelez votre crédit auprès des trois bureaux dès maintenant ; c'est gratuit et efficace contre la fraude liée aux nouveaux comptes.
- Consultez les bases de données de notifications de violation des États par nom d'entreprise et conservez des copies de tout avis.
- Surveillez vos rapports de crédit et vos comptes financiers pendant des mois et des années, pas seulement des jours.
- Pour plus d'exemples d'exposition de numéros de sécurité sociale et de notification tardive, lisez nos articles sur les violations de Plaza Home Mortgage et d'Advantest.
Si vous vous posez la question de savoir quoi faire après une violation de données de numéro de sécurité sociale, la réponse commence aujourd'hui : gelez votre crédit et consultez les déclarations des États.
