Advantest je potvrdio da su hakeri ukrali brojeve socijalnog osiguranja i podatke iz putovnica u ransomware napadu koji je tvrtka otkrila u veljači 2026. Javna objava uslijedila je u listopadu. Taj razmak, 233 dana prema brojanju u izvornom izvješću, srž je kašnjenja u objavi Advantestovog curenja podataka i otvara praktična pitanja za svakoga čiji su identifikacijski dokumenti možda bili u ukradenim datotekama.

Ovaj članak prolazi kroz ono što je poznato, zašto je tajming važan i što možete učiniti u vezi s tim. Također se bavi čestom zabludom: VPN ne štiti podatke koji su već uzeti s poslužitelja neke tvrtke.

Što je Advantest objavio i kada

Advantest, japanski proizvođač opreme za testiranje poluvodiča, otkrio je ransomware napad u veljači 2026. Prema vlastitoj izjavi tvrtke od 19. veljače 2026., navedeno je da će, ako njezina istraga utvrdi da su podaci kupaca ili zaposlenika pogođeni, obavijestiti pogođene osobe izravno i pružiti smjernice.

Ta obavijest stigla je mnogo kasnije. Izvješćivanje o podnescima upućuje na to da su pisma obavijesti datirana 6. listopada 2026., gotovo osam mjeseci nakon što je napad otkriven. Potvrđeni ukradeni podaci uključuju brojeve socijalnog osiguranja i podatke iz putovnica. Jedan od izvora koje smo pregledali također bilježi odvojen, raniji slučaj u kojem je Advantest odgodio objavu curenja podataka kupca gotovo tri tjedna, iako nemamo daljnjih pojedinosti o tome.

U izvornom materijalu nemamo informacija o tome koliko je točno ljudi pogođeno, pa nećemo nagađati broj.

Zašto je 233 dana važno za ukradene SSN-ove i putovnice

Dug razmak između curenja i obavijesti ne znači nužno da je tvrtka bila neaktivna. Istrage ransomware incidenata mogu uključivati ponovnu izgradnju sustava, utvrđivanje koje su datoteke kopirane, a zatim i identifikaciju čiji su se podaci nalazili u njima. Ipak, praktični učinak za pojedinca je isti: mjesecima ljudi možda nisu znali da su njihovi najosjetljiviji identifikatori u rukama kriminalaca.

Brojevi socijalnog osiguranja i podaci iz putovnica razlikuju se od procurjele lozinke. Ne možete ih lako promijeniti. Lozinka se može resetirati u nekoliko minuta, ali SSN ostaje s vama cijeli život, a broj putovnice vezan uz vaše ime i datum rođenja može podržavati krađu identiteta sve dok je dokument valjan. To čini tajming važnim na dva načina:

  • Izgubljeno vrijeme ranog upozorenja. Upozorenja o prijevari i zamrzavanje kredita najbolje funkcioniraju kada su na mjestu prije nego što netko pokuša otvoriti račun na vaše ime. Svaki mjesec bez obavijesti je mjesec u kojem te korake niste mogli poduzeti namjerno.
  • Teže je ući u trag. Kada se zlouporaba pojavi dugo nakon napada, teže je povezati lažni račun s konkretnim curenjem.

Ovdje se također nameće često pitanje. VPN šifrira vaš promet između vašeg uređaja i VPN poslužitelja i maskira vašu IP adresu. Ne čini ništa za zapise koji već stoje na mreži poslodavca ili dobavljača. Ako su napadači kopirali datoteke sa sustava neke tvrtke, nijedan alat za privatnost potrošača ne mijenja taj ishod. VPN-ovi se bave drugim rizikom, a to je nadzor na razini mreže i izloženost na nepouzdanim vezama.

Koja pravila o objavi vrijede i gdje su nedostatna

Obavijest je podnesena uredu državnog odvjetnika Kalifornije, koji objavljuje obavijesti o curenjima podnesene prema državnom zakonu. U Sjedinjenim Državama obavještavanje o curenju podataka uglavnom je uređeno državnim zakonima, a ne jednim nacionalnim pravilom, i mnogi od njih zahtijevaju obavijest "bez neopravdane odgode" ili u roku od određenog broja dana, ovisno o državi. Točni zahtjevi koji su se primjenjivali na Advantestovu obavijest nisu navedeni u izvornom materijalu, pa nećemo tvrditi je li tvrtka ispunila ili propustila određeni pravni rok.

Općenito se može reći gdje ovakav okvir obično slabi:

  • Nejasna formulacija o roku. Izrazi poput "bez neopravdane odgode" ostavljaju prostor da se duge istrage smatraju opravdanima.
  • Nepotpuna pokrivenost. Budući da se pravila razlikuju od države do države i od zemlje do zemlje, ljudi pogođeni istim incidentom mogu imati različita prava ovisno o tome gdje žive.
  • Obavijest ide pojedincima, ne uvijek javnosti. Netko može biti pogođen prije nego što ga dosegne bilo kakva šira objava.

Advantest je tvrtka sa sjedištem u Japanu s poslovanjem u SAD-u, pa može biti relevantno više od jednog regulatornog režima, ali izvorni materijal to ne detaljizira.

Što to znači za vas

Ako ste primili pismo od Advantesta, shvatite ga ozbiljno i postupajte odmah umjesto da čekate znakove prijevare. Ako niste, šira lekcija i dalje vrijedi: organizacije s kojima poslujete kao zaposlenik, kupac ili kandidat za posao mogu čuvati vaš SSN ili podatke iz putovnice, a često nemate mnogo utjecaja na to koliko su dobro zaštićeni.

Ključna je poanta da vaša poluga leži u onome što predajete i što činite nakon što obavijest stigne, a ne u alatima koji se nalaze na vašoj vlastitoj vezi.

Koraci koje treba poduzeti ako su vaši identifikacijski podaci izloženi

  1. Pažljivo pročitajte obavijest. Zabilježite koje su vrste podataka navedene i sve ponuđene usluge praćenja.
  2. Postavite upozorenje o prijevari ili zamrzavanje kredita. Zamrzavanje ograničava otvaranje novog kredita na vaše ime. Obavijest tvrtke također opisuje produženo upozorenje o prijevari, koje ostaje na vašem kreditnom izvješću sedam godina.
  3. Pregledajte svoja kreditna izvješća. Provjerite postoje li računi ili upiti koje ne prepoznajete.
  4. Pazite na poreznu i socijalnu prijevaru. Ukradeni SSN-ovi obično se koriste za podnošenje lažnih prijava; razmotrite PIN za zaštitu identiteta ako ga vaše porezno tijelo nudi.
  5. Kontaktirajte izdavatelja putovnice ako je potrebno. Ako sumnjate da se vaši podaci iz putovnice zloupotrebljavaju, prijavite to nadležnom tijelu.
  6. Budite oprezni s naknadnim prijevarama. Vijesti o curenjima često potiču phishing koji se poziva na incident. Idite izravno na službene izvore umjesto da klikate poveznice u neočekivanim porukama.

Ključni zaključci: dijelite manje, štitite više

Kašnjenje u objavi Advantestovog curenja podataka podsjetnik je da je najsigurniji osjetljivi zapis onaj koji organizacija nikada ne prikupi. Gdje imate izbora, pitajte treba li usluzi doista puni identifikacijski dokument i dajte prednost opcijama koje provjeravaju jednu činjenicu umjesto da prikupljaju cijeli dokument.

Ta je potražnja vidljiva među potrošačima. Nedavno istraživanje pokazalo je da 67% želi provjere dobi bez dijeljenja punog identiteta, jasan znak da ljudi preferiraju minimizaciju podataka. Ista zabrinutost prožima i političke rasprave, poput SCREEN Act rasprave u Senatu, gdje bi zahtjevi za provjerom dobi mogli značiti više identifikacijskih podataka koje drži više tvrtki.

Zamrznite svoj kredit ako ste pogođeni, pratite svoje račune i suprotstavite se kada organizacija traži više identifikacijskih podataka nego što joj je potrebno.