Prijave povrede podataka tvrtke Zizzl LLC u Massachusettsu, Vermontu i Teksasu potvrđuju da je najmanje 519 osoba imalo izložene brojeve socijalnog osiguranja. Broj je malen u usporedbi s najvećim incidentima, ali pouka je ista za svakoga tko primi obavijest: ako se pitate što učiniti nakon povrede podataka SSN-a, rano djelovanje malo košta i može spriječiti mnogo problema.

Ovaj tekst pokriva što prijave potvrđuju, zašto je procurjeli broj socijalnog osiguranja dugoročan problem, kako sami provjeriti državne baze podataka o povredama i korake koje vrijedi poduzeti sada.

Što potvrđuju prijave tvrtke Zizzl LLC

Prema izvornom izvješću, prijave povrede podataka podnesene u trima državama, Massachusettsu, Vermontu i Teksasu, pokazuju da je najmanje 519 osoba imalo izložene brojeve socijalnog osiguranja u incidentu tvrtke Zizzl LLC. Izraz "najmanje" je važan. Znači da je 519 potvrđeni broj iz tih prijava, ali ne nužno potpuna slika svih pogođenih.

Izvorni materijal ne opisuje kako je do povrede došlo, koji su drugi podaci mogli biti uključeni ni kada je otkrivena. Nećemo nagađati o tim točkama. Potvrđeno je da su regulatori u trima državama primili obavijesti i da su brojevi socijalnog osiguranja bili dio izloženih podataka.

To je dovoljno za djelovanje. Ako ste primili pismo od tvrtke Zizzl LLC, shvatite ga ozbiljno čak i ako nikada niste čuli za tu tvrtku. Organizacije često drže podatke o ljudima s kojima nemaju izravan odnos.

Zašto je izložen broj socijalnog osiguranja dugoročan rizik

Većina ukradenih podataka brzo gubi vrijednost. Lozinke se mogu promijeniti, a platne kartice mogu se ponovno izdati u roku od nekoliko dana. Broj socijalnog osiguranja je drukčiji: rijetko se mijenja i vezan je uz vaš identitet za cijeli život. Zato se izloženost SSN-a tretira ozbiljnije od procurjele adrese e-pošte.

Ukradeni SSN može se kombinirati s drugim osobnim podacima kako bi se otvorili računi, podnijele lažne prijave ili pokušalo lažno predstavljanje kao vi. Zlouporaba se ne događa uvijek odmah. Izloženi podaci mogu stajati neiskorišteni mjesecima ili godinama, pa tiho prvih nekoliko tjedana nakon obavijesti ne znači da ste sigurni.

Vrijeme obavijesti također može raditi protiv vas. Naše izvještavanje o povredi podataka tvrtke Advantest opisalo je razmak od 233 dana između otkrivanja i pisama s obavijestima. Kada je objavljivanje odgođeno, ljudi gube vrijeme koje su mogli iskoristiti za vlastitu zaštitu. Slično tome, povreda podataka tvrtke Plaza Home Mortgage pokazala je kako jedno kompromitirano računalo može ugroziti SSN-ove korisnika.

Kako provjeriti državne prijave obavijesti o povredi podataka

Slučaj tvrtke Zizzl LLC koristan je podsjetnik da su prijave na državnoj razini javni zapis koji možete sami pretraživati. Nekoliko država objavljuje obavijesti koje tvrtke podnose kada su osobni podaci stanovnika izloženi. Prijave tvrtke Zizzl podnesene su u Massachusettsu, Vermontu i Teksasu.

Evo praktičnog načina da ih koristite:

  • Pretražujte prema nazivu tvrtke. Ako ste primili pismo ili sumnjate da ste pogođeni, potražite organizaciju u popisima povreda koje objavljuju državni uredi.
  • Provjerite više od jedne države. Tvrtka može podnijeti prijave u nekoliko država ovisno o tome gdje pogođeni stanovnici žive, kao što se ovdje dogodilo s trima odvojenim prijavama.
  • Zabilježite što je navedeno. Prijave mogu uključivati broj pogođenih osoba i vrstu uključenih podataka. Ti detalji pomažu vam odlučiti koliko oprezni trebate biti.
  • Sačuvajte kopiju. Spremite obavijest i sve referentne brojeve u slučaju da kasnije budete morali osporiti prijevaru.

Nedostatak zapisa ne dokazuje da ste sigurni. Ne objavljuje svaka država iste informacije i ne živi svaka pogođena osoba u državi s javnom bazom podataka.

Koraci nakon izloženosti SSN-a

Ako je vaš broj socijalnog osiguranja možda bio izložen, ovi se koraci široko preporučuju i malo koštaju ili ne koštaju ništa:

  1. Zamrznite svoj kredit. Sigurnosna zamrzina u svakom od triju glavnih kreditnih biroa blokira otvaranje većine novih računa na vaše ime. Besplatna je i može se privremeno ukinuti kada trebate podnijeti zahtjev za kredit.
  2. Nadzirite svoja kreditna izvješća. Pregledajte svoja izvješća radi računa ili upita koje ne prepoznajete i nastavite provjeravati tijekom nadolazećih mjeseci i godina.
  3. Razmislite o upozorenju na prijevaru. Ono dodaje oznaku koja od zajmodavaca traži da provjere vaš identitet prije odobravanja kredita.
  4. Pratite financijske račune. Redovito provjeravajte bankovne izvatke i izvatke kartica te postavite obavijesti o transakcijama.
  5. Iskoristite ponuđeni nadzor. Ako tvrtka u svojoj obavijesti nudi nadzor kredita, pročitajte uvjete i prijavite se ako vam odgovara.
  6. Brzo prijavite zlouporabu. Ako otkrijete prijevaru, prijavite je relevantnim institucijama i podnesite prijavu krađe identiteta.

Budite oprezni i s naknadnim prijevarama. Nakon povrede podataka kriminalci se ponekad predstavljaju kao pogođena tvrtka. Kontaktirajte organizaciju koristeći podatke iz službenog pisma ili provjerenog izvora, a ne iz neočekivane e-pošte ili SMS-a.

Što to znači za vas

Povreda podataka 519 osoba možda neće doći na naslovnice, ali za svaku pogođenu osobu rizik je isti kao u mnogo većem incidentu. Vaš SSN ne postaje sigurniji zato što je uz vas bilo izloženo manje ljudi.

Ako ste dobili obavijest tvrtke Zizzl LLC ili bilo koje slično pismo, počnite sa zamrzavanjem kredita, a zatim provjerite državne prijave za detalje. Ako niste, i ovo je dobar trenutak da proaktivno zamrznete svoj kredit, jer povrede poput ransomware incidenta tvrtke Ampex Data Systems neprestano pokazuju da su SSN-ovi redovita meta u mnogim vrstama organizacija.

Ključne poruke

  • Prijave tvrtke Zizzl LLC u Massachusettsu, Vermontu i Teksasu potvrđuju da je najmanje 519 osoba imalo izložene SSN-ove.
  • Zamrznite svoj kredit u sva tri biroa sada; to je besplatno i učinkovito protiv prijevare s novim računima.
  • Pretražite državne baze podataka obavijesti o povredama prema nazivima tvrtki i čuvajte kopije svih obavijesti.
  • Nadzirite kreditna izvješća i financijske račune mjesecima i godinama, ne danima.
  • Za više primjera izloženosti SSN-a i odgođenih obavijesti pročitajte naše izvještavanje o povredama tvrtki Plaza Home Mortgage i Advantest.

Ako se pitate što učiniti nakon povrede podataka SSN-a, odgovor počinje danas: zamrznite svoj kredit i provjerite državne prijave.