Pentagonov proboj podataka izložio je 2,76 milijuna brojeva socijalnog osiguranja i vojnih zapisa, prema izvješću WFMD-a, što izaziva dugoročnu zabrinutost zbog krađe identiteta za veterane. Naslov izvješća opisuje zapise "više od 3M ljudi", što je šira brojka od samog broja brojeva socijalnog osiguranja. Ovaj se post fokusira na ono što čitatelji mogu učiniti sljedeće, jer je zaštita identiteta nakon Pentagonovog proboja podataka uglavnom pitanje dobre financijske higijene, a ne bilo kojeg pojedinačnog alata.

Što je Pentagonov proboj izložio

Izvorno izvješće potvrđuje dvije stvari: izloženo je 2,76 milijuna brojeva socijalnog osiguranja i vojnih zapisa, a izloženost izaziva zabrinutost zbog krađe identiteta koja bi mogla trajati godinama, posebno za veterane.

Napomena o brojkama. Naslov se odnosi na zapise više od 3 milijuna ljudi, dok se brojka od 2,76 milijuna odnosi konkretno na brojeve socijalnog osiguranja. Drugi izvještaji o ovom incidentu koristili su različite ukupne brojke, uključujući brojku blizu 3,1 milijuna u našem vlastitom izvještavanju. Ove brojke mogu opisivati različite dijelove istog incidenta, a rane brojke često se mijenjaju kako istrage napreduju. Tretirajte ih sve kao približne dok službene brojke ne budu konačne.

Ograničavamo ovaj post na ono što WFMD-ovo izvješće podržava. Za povezanost incidenta s Centrom za podatke o obrambenim snagama i potpuniji kontrolni popis odgovora, pogledajte naš namjenski vodič: Koraci koje treba poduzeti nakon Pentagonovog DMDC proboja.

Zašto brojevi socijalnog osiguranja ostaju rizični godinama

Procurjela lozinka može se resetirati u nekoliko minuta. Broj socijalnog osiguranja ne može se zamijeniti na bilo koji praktičan način. Ostaje vezan uz vas cijeli život i koristi se za otvaranje računa, podnošenje poreznih prijava, podnošenje zahtjeva za kredit i provjeru identiteta u mnogim institucijama.

Zato je zabrinutost ovdje dugoročna. Ukradeni OIB-i mogu cirkulirati godinama i biti korišteni dugo nakon što proboj dođe u naslove. Vojni zapisi dodaju još jedan sloj, jer mogu pomoći nekome da uvjerljivo oponaša pripadnika službe ili veterana. Rizik nije nužno neposredan, i neće svi pogođeni biti meta, ali izloženost ne istječe.

Koraci koje veterani i savezni zaposlenici mogu poduzeti sada

Ako ste, ili biste mogli biti, među pogođenima, ovi se koraci široko preporučuju nakon svake izloženosti OIB-a:

  • Zamrznite svoj kredit kod sva tri glavna kreditna biroa. Besplatno je i blokira većinu prijevara s novim računima. Možete ga privremeno ukinuti kada trebate podnijeti zahtjev za kredit.
  • Postavite upozorenje o prijevari ili razmotrite upozorenja za aktivnu službu ako ste u službi. Provjerite s biroima koje su vam opcije dostupne.
  • Nabavite IRS PIN za zaštitu identiteta kako biste spriječili da netko podnese poreznu prijavu u vaše ime.
  • Redovito pregledavajte svoje kreditne izvještaje na službenoj besplatnoj stranici za izvještaje i osporite sve što ne prepoznajete.
  • Pratite svoje financijske račune i uključite obavijesti o transakcijama u svojoj banci i kod izdavatelja kartica.
  • Koristite jake, jedinstvene lozinke i višefaktorsku autentifikaciju na financijskim, e-mail i državnim računima, jer napadači koji znaju vaš OIB često sljedeće pokušavaju preuzeti račune.
  • Budite skeptični prema neočekivanim kontaktima. Pozivi, e-mailovi ili poruke koje citiraju vaš službeni dosje ili OIB mogu biti phishing pokušaji izgrađeni od procurjelih podataka. Provjerite kontaktiranjem organizacije putem broja koji sami pronađete.

Ako primite službenu obavijest o ovom incidentu, pažljivo je pročitajte i slijedite njezine upute, te potvrdite da je svaka obavijest autentična prije nego što kliknete na poveznice ili podijelite podatke.

Gdje se VPN-ovi i alati za privatnost uklapaju, a gdje ne

VPN šifrira vaš promet između vašeg uređaja i VPN poslužitelja i skriva vašu IP adresu od stranica koje posjećujete. To je korisno na javnom Wi-Fi-ju i za opću privatnost. Ali ne čini ništa da "od-procuri" broj socijalnog osiguranja koji je već u nečijim rukama i neće zaustaviti prijevaru počinjenu korištenjem ukradenih podataka.

Dakle, VPN pokriva samo mali dio plana zaštite identiteta. Gore navedene mjere, posebno zamrzavanje kredita, IRS PIN i praćenje računa, obavljaju glavni posao. Alati za privatnost mogu smanjiti koliko novih podataka izlažete ubuduće, a upravitelj lozinkama s višefaktorskom autentifikacijom pomaže zaštititi vaše račune. Zamislite ih kao potporne slojeve, a ne rješenje.

Izlaganje državnih podataka također nije jednokratno. Za širi kontekst, pročitajte naše objašnjenje o FBI-jevom proboju podataka i što treba znati.

Što to znači za vas

Ako ste služili, radite za saveznu vladu ili imate člana obitelji koji to čini, pretpostavite da bi vaš OIB mogao biti u opasnosti i odmah poduzmite osnovne korake. Koraci su jeftini i oduzimaju malo vremena, a najveće zaštite (zamrzavanje kredita i IRS PIN) djeluju bez obzira na to koga je točno proboj pogodio. Budući da se OIB ne može promijeniti, ovo je dugoročna navika, a ne jednotjedni zadatak.

Ključni zaključci

  • WFMD-ovo izvješće navodi da je 2,76 milijuna OIB-a i vojnih zapisa izloženo u Pentagonovom proboju, s dugoročnom zabrinutošću zbog krađe identiteta za veterane.
  • Prijavljene ukupne brojke variraju (2,76 milijuna OIB-a, više od 3 milijuna ljudi, oko 3,1 milijun), pa očekujte da će brojke biti precizirane.
  • Zamrznite svoj kredit, nabavite IRS PIN za zaštitu identiteta, pratite svoje račune i pazite na phishing.
  • VPN je ovdje manji potporni alat, a ne obrana od zlouporabe OIB-a.

Za potpuni kontrolni popis odgovora, počnite s našim vodičem o koracima nakon DMDC proboja. Solidan plan zaštite identiteta nakon Pentagonovog proboja podataka je onaj koji postavite jednom i stalno održavate.