Virginia A Lemon PLLC data breach možda je izložio osobne podatke koji pripadaju i klijentima i zaposlenicima tvrtke. Detalji su još uvijek ograničeni, a to je važno: kada je pogođena mala profesionalna uslužna tvrtka, ljudi čije je zapise čuvala često saznaju vrlo malo o tome što je uzeto. Ovaj članak pokriva ono što je objavljeno, što nije potvrđeno i praktične korake koje možete poduzeti odmah.

Što znamo o Virginia A Lemon PLLC breachu

Dostupno izvještavanje za sada je kratko. Prema izvornom članku, Virginia A Lemon PLLC data breach možda je izložio podatke klijenata i zaposlenika. Zaseban unos na stranici za praćenje ransomwarea smješta tvrtku u kategoriju profesionalnih usluga i navodi adresu u Lewisburgu, Zapadna Virginia. Taj unos također opisuje data breach koji izlaže podatke klijenata računovodstvene tvrtke, iako unos nije jasno povezan s potvrđenom obavijesti same tvrtke.

Evo što ne možemo reći. Nismo vidjeli obavijest o breachu od tvrtke ili regulatora koja navodi koje su vrste podataka bile uključene, koliko je ljudi pogođeno ili kako je došlo do upada. Ne objavljujemo nikakve brojeve datoteka ni količine podataka jer ništa od toga nije potvrđeno u materijalima koje smo pregledali. Riječ "možda" u izvoru je važna: izloženost je moguća, a puni opseg još nije javan.

Ako ste bili klijent ili zaposlenik tvrtke, najsigurnija pretpostavka je da bi vaše ime, kontaktni podaci i sve financijske ili identifikacijske informacije koje ste podijelili s tvrtkom mogle biti uključene dok ne saznate drugačije.

Zašto su odvjetničke tvrtke i profesionalne usluge meta napada

Male tvrtke u pravnom, računovodstvenom i sličnim područjima drže koncentriranu količinu osjetljivog materijala. Porezni zapisi, brojevi socijalnog osiguranja, bankovni podaci, datoteke o plaćama, ugovori i dokumenti predmeta često se nalaze na jednom mjestu. To svaku tvrtku čini vrijednom metom čak i kada ima samo nekoliko zaposlenika.

Postoji i jaz u resursima. Veće organizacije obično imaju namjenske sigurnosne timove, dok se male prakse mogu oslanjati na jednog IT izvođača ili generičko cloud okruženje. Napadači to znaju i tretiraju manje tvrtke kao lakši put do iste vrste podataka koje bi tražili od banke ili osiguravajućeg društva.

Podaci zaposlenika dodaju još jedan sloj. HR i payroll zapisi mogu uključivati kućne adrese, datume rođenja i informacije o izravnom depozitu, što je korisno za krađu identiteta i ciljani phishing.

Što bi pogođeni klijenti i zaposlenici trebali učiniti sada

Ne morate čekati formalno pismo da biste se zaštitili. Razmotrite ove korake:

  • Zamrznite svoj kredit. Zamrzavanje kod glavnih kreditnih biroa je besplatno i blokira otvaranje većine novih računa na vaše ime. Možete ga privremeno ukinuti kada vam zatreba kredit.
  • Uključite praćenje. Omogućite obavijesti na svojim bankovnim i kartičnim računima te redovito pregledavajte svoja kreditna izvješća za račune koje ne prepoznajete.
  • Budite oprezni s neočekivanim porukama. Ukradeni popisi klijenata obično se koriste za phishing. Budite skeptični prema e-porukama, tekstovima ili pozivima koji spominju tvrtku, fakture ili porezne stvari te kontaktirajte pošiljatelja putem poznatog broja umjesto da odgovorite.
  • Promijenite i razdvojite lozinke. Ako ste dijelili pristupne podatke portala s tvrtkom, ažurirajte ih i koristite jedinstvenu lozinku na svakom računu, idealno putem upravitelja lozinkama, uz uključenu višefaktorsku autentifikaciju.
  • Razmotrite IRS Identity Protection PIN ako su porezni dokumenti bili uključeni i podnesite prijavu ranije kada je to moguće.
  • Čuvajte zapise. Sačuvajte svaku obavijest koju primite, zajedno s bilješkama o koracima koje poduzmete, u slučaju da kasnije trebate osporiti prijevaru.

Pratite svoju poštu i e-poštu radi službene obavijesti i pažljivo je pročitajte. Trebala bi opisati što je bilo uključeno i svu ponuđenu zaštitu.

Rizik podataka trećih strana: ograničavanje izloženosti koju ne možete kontrolirati

Ovakav incident podsjetnik je da su vaši podaci sigurni samo onoliko koliko je najslabija organizacija koja ih drži. Odlučili ste podijeliti informacije s odvjetnikom, računovođom ili poslodavcem i imali ste malo utjecaja na to kako su te informacije kasnije pohranjene.

Ipak možete smanjiti utjecaj. Podijelite samo ono što je nužno i pitajte tvrtke koliko dugo čuvaju zapise i kako ih štite. Preferirajte sigurne portale za klijente umjesto privitaka e-pošte. Koristite zasebnu adresu e-pošte za financijske i pravne stvari kako curenje ne bi bilo izravno povezano s vašim svakodnevnim računima.

Za usporedbu, slične smjernice primjenjuju se i u drugim nedavnim slučajevima. Naše izvještavanje o CB Financial bank breachu povezanom s neovlaštenim AI softverom pokazuje kako lokalna institucija može izgubiti kontrolu nad podacima korisnika zbog alata koji nije temeljito provjerila. Humana data breach koji pogađa šest država još je jedan primjer što učiniti kada je velika institucija koja drži osjetljive zapise kompromitirana.

Politika se također kreće. Louisiana je postala 22. država sa sveobuhvatnim zakonom o privatnosti, dio šireg trenda davanja stanovnicima više prava nad načinom na koji se postupaju s njihovim podacima.

Što to znači za vas

Ako ste radili za Virginia A Lemon PLLC ili je angažirali, tretirajte to kao moguću izloženost i odmah primijenite niskotroškovne zaštite. Zamrzavanje kredita i obavijesti o računima traju nekoliko minuta i pokrivaju najčešću zlouporabu ukradenih osobnih podataka. Ako se ispostavi da vaši podaci nisu bili uključeni, ne gubite ništa time što ste poduzeli te mjere opreza.

Ako nemate nikakve veze s tvrtkom, lekcija se i dalje primjenjuje: znajte koji stručnjaci drže vaše zapise i ograničite što predajete.

Ključni zaključci

  • Virginia A Lemon PLLC data breach možda je izložio podatke klijenata i zaposlenika, ali opseg nije potvrđen.
  • Zamrznite svoj kredit, omogućite praćenje i pazite na phishing koji spominje tvrtku.
  • Ažurirajte lozinke i uključite višefaktorsku autentifikaciju za sve račune povezane s tvrtkom.
  • Pazite na službenu obavijest i sačuvajte je, zajedno s vlastitim zapisima.
  • Za usporedive smjernice pročitajte naše izvještavanje o CB Financial breachu i Humana breachu.