Curenje podataka u odvjetničkom uredu koje je izložilo brojeve socijalnog osiguranja sada pogađa klijente nekoliko velikih američkih tvrtki. Prema izvješću Cybernews-a, Holland & Knight obavijestio je 14 klijenata nakon curenja podataka, dok su brojni američki odvjetnički uredi prijavili incidente u kojima su izloženi brojevi socijalnog osiguranja.
Sažetak izvora je kratak, pa se ovaj članak drži onoga što je objavljeno i usredotočuje se na ono što pogođeni ljudi mogu učiniti. Ključna je poanta jednostavna: odvjetnički uredi čuvaju osjetljive osobne podatke, a kada dođe do curenja u jednom od njih, ljudi čiji se podaci nalaze u tim dokumentima mogu biti pogođeni čak i ako nikada nisu izravno surađivali s tim uredom.
Što su curenja podataka u odvjetničkim uredima izložila
Središnja briga u ovim incidentima jest izloženost brojeva socijalnog osiguranja. Za razliku od lozinke, broj socijalnog osiguranja nije lako promijeniti i ključan je podatak koji se u SAD-u koristi za otvaranje računa, podnošenje poreznih prijava i provjeru identiteta. Zato je toliko vrijedan kriminalcima.
Odvjetnički uredi su privlačna meta jer rutinski rukuju dokumentima koji sadrže osobne identifikatore. Klijentski dosjei, evidencija zaposlenika, ostavinski predmeti i materijali za parnice mogu svi sadržavati takve podatke. Jedan kompromitirani ured može čuvati podatke o mnogim ljudima i organizacijama istodobno.
Sažetak ne opisuje kako su napadači ušli niti točno koje su druge vrste podataka ukradene, pa te pojedinosti ne treba pretpostavljati. Ako primite obavijest, u samom bi pismu trebalo biti opisano što je bilo uključeno u vašem slučaju.
Koji su uredi prijavili incidente
Jedini ured naveden u sažetku izvora jest Holland & Knight, koji je obavijestio 14 klijenata. U članku se navodi da su i drugi američki odvjetnički uredi prijavili curenja podataka koja su izložila brojeve socijalnog osiguranja te se čitatelje poziva da provjere koji su uredi prijavili incidente. Priloženi sažetak ne navodi te druge urede, pa ne imenujemo nikoga osim Holland & Knight.
Broj 14 odnosi se na obaviještene klijente, što nije nužno isto kao ukupan broj pojedinaca čiji su podaci izloženi. Jedan klijent, primjerice tvrtka, može predstavljati mnoge ljude čiji su podaci bili u dosjeima. Taj broj treba smatrati polazištem, a ne potpunom mjerom utjecaja.
Kako provjeriti jeste li primili obavijest o curenju podataka
Obavijesti o curenju podataka mogu stići poštom, a prevaranti to znaju. Prije nego što postupite prema bilo kojoj poruci, provjerite je.
- Provjerite pošiljatelja. Potvrdite da se u obavijesti navodi ured ili organizacija s kojom imate stvarnu vezu, izravnu ili neizravnu, primjerice putem poslodavca, pravnog predmeta ili tvrtke s kojom surađujete.
- Kontaktirajte ured neovisno. Sami potražite kontakt podatke organizacije umjesto da koristite telefonske brojeve ili poveznice iz obavijesti.
- Čuvajte se hitnosti. Legitimna obavijest objašnjava što se dogodilo i što možete učiniti. Ne zahtijeva plaćanje ni vaš broj socijalnog osiguranja kako bi se curenje "potvrdilo".
- Pregledajte sve ponuđene usluge. U obavijestima se često spominje praćenje kreditne aktivnosti ili zaštita identiteta. Prijavite se prema službenim uputama koje ste sami provjerili, a ne putem neželjenih e-poruka ili SMS-ova.
Ako niste primili obavijest, ali smatrate da su vaši podaci možda bili uključeni, primjerice zato što je odvjetnik ili poslodavac rukovao vašim podacima, možete pitati relevantnu organizaciju je li vaša informacija bila pogođena.
Koraci za zaštitu identiteta nakon izloženosti
Kada je broj socijalnog osiguranja izložen, cilj je otežati bilo kome da ga upotrijebi. Razmotrite ove korake:
- Zamrznite svoj kredit. Zamrzavanje kod kreditnih biroa blokira otvaranje većine novih računa na vaše ime. Besplatno je i može se ukinuti kada trebate podnijeti zahtjev za kredit.
- Pratite svoje račune. Redovito pregledavajte aktivnosti na bankovnim računima, karticama i kreditnom izvješću kako biste uočili sve nepoznato.
- Pazite na phishing. Napadači mogu iskoristiti ukradene podatke za stvaranje uvjerljivih poruka. Ne klikajte na poveznice i ne dijelite informacije kao odgovor na neočekivani kontakt.
- Zaštitite svoje prijave. Koristite jedinstvene lozinke i višefaktorsku autentifikaciju, osobito na e-pošti i financijskim računima.
- Sačuvajte obavijest. Spremite pismo i sve referentne brojeve u slučaju da kasnije budete morali osporiti prijevaru.
Što to znači za vas
Ne morate biti klijent odvjetničkog ureda da bi vas pogodilo curenje podataka u odvjetničkom uredu. Vaš broj socijalnog osiguranja može se nalaziti u dosjeima koji se čuvaju u ime poslodavca, tvrtke ili druge strane. Svaku obavijest shvatite ozbiljno, provjerite je putem neovisnih kanala i brzo poduzmite zaštitne korake.
VPN ne štiti podatke koje je već pohranila treća strana, pa su ovdje najučinkovitiji odgovori na razini računa: zamrzavanje kredita, praćenje i pažljivo postupanje s neočekivanim porukama. Ovakva curenja nisu ograničena samo na pravni sektor. Krađa podataka velikih razmjera pogodila je i javna tijela, kao što se vidjelo kada su iranski hakeri napali LA Metro i ukrali 700 GB podataka.
Ključni zaključci
Prijavljeno curenje podataka u odvjetničkom uredu koje je izložilo brojeve socijalnog osiguranja podsjetnik je da osjetljivi podaci žive na mnogim mjestima koja možda ne kontrolirate. Ako primite obavijest o curenju podataka, provjerite je, zamrznite svoj kredit i pomno pratite svoje račune. Poduzimanje ovih koraka sada malo košta i može spriječiti mnogo veće probleme kasnije.
