Egy ügyvédi irodát érintő adatszivárgás, amely társadalombiztosítási számokat tett ki, most több nagy amerikai cég ügyfeleit is érinti. A Cybernews beszámolója szerint a Holland & Knight 14 ügyfelet értesített egy adatszivárgást követően, mivel több amerikai ügyvédi iroda is jelentett olyan incidenseket, amelyekben társadalombiztosítási számok kerültek ki.

A forrásösszefoglaló rövid, ezért ez a bejegyzés ahhoz tartja magát, amiről beszámoltak, és arra összpontosít, hogy az érintettek mit tehetnek. A lényeg egyszerű: az ügyvédi irodák érzékeny személyes adatokat őriznek, és amikor az egyiket támadás éri, azok az emberek, akiknek az adatai ezekben a fájlokban vannak, akkor is érintettek lehetnek, ha soha nem érintkeztek közvetlenül az irodával.

Mit tettek ki az ügyvédi irodákat érintő adatszivárgások

Ezekben az incidensekben a fő aggodalom a társadalombiztosítási számok kiszivárgása. A jelszóval ellentétben a társadalombiztosítási számot nem könnyű megváltoztatni, és kulcsfontosságú adat, amelyet számlanyitásra, adóbevallásra és személyazonosság-ellenőrzésre használnak az Egyesült Államokban. Ezért olyan értékes a bűnözők számára.

Az ügyvédi irodák vonzó célpontok, mert rendszeresen kezelnek személyes azonosítókat tartalmazó dokumentumokat. Az ügyfélakták, a foglalkoztatási nyilvántartások, a hagyatéki ügyek és a peres anyagok mind tartalmazhatnak ilyen jellegű információkat. Egyetlen feltört iroda egyszerre sok ember és szervezet adatait tárolhatja.

Az összefoglaló nem részletezi, hogyan jutottak be a támadók, vagy pontosan milyen más adattípusokat vittek el, ezért ezeket a részleteket nem szabad feltételezni. Ha értesítést kap, magában a levélben kell leírni, hogy az Ön esetében mi volt érintett.

Mely irodák jelentettek incidenseket

A forrásösszefoglalóban megnevezett egyetlen iroda a Holland & Knight, amely 14 ügyfelet értesített. A cikk megállapítja, hogy más amerikai ügyvédi irodák is jelentettek társadalombiztosítási számokat kitevő adatszivárgásokat, és arra biztatja az olvasókat, hogy nézzék meg, mely irodák jelentettek incidenseket. A rendelkezésre álló összefoglaló nem sorolja fel ezeket a többi irodát, ezért a Holland & Knighton kívül egyet sem nevezünk meg.

A 14-es szám az értesített ügyfelekre vonatkozik, ami nem feltétlenül azonos azoknak az egyéneknek a teljes számával, akiknek az adatai kikerültek. Egyetlen ügyfél, például egy vállalat, sok embert képviselhet, akiknek az információi a fájlokban voltak. Tekintse ezt a számot kiindulópontnak, nem pedig a hatás teljes mértékének.

Hogyan ellenőrizze, hogy kapott-e adatszivárgási értesítést

Az adatszivárgási értesítések postán is érkezhetnek, és a csalók ezt tudják. Mielőtt bármilyen üzenetre cselekedne, ellenőrizze azt.

  • Ellenőrizze a feladót. Győződjön meg arról, hogy az értesítés olyan irodát vagy szervezetet nevez meg, amelyhez valódi kapcsolódása van, közvetlenül vagy közvetve, például egy munkáltatón, egy jogi ügyön vagy egy Önnel együttműködő vállalkozáson keresztül.
  • Vegye fel a kapcsolatot az irodával önállóan. Maga keresse meg a szervezet elérhetőségeit, ahelyett hogy az értesítésben szereplő telefonszámokat vagy linkeket használná.
  • Legyen óvatos a sürgetéssel szemben. Egy valódi értesítés elmagyarázza, mi történt és mit tehet. Nem követel fizetést vagy az Ön társadalombiztosítási számát az adatszivárgás „megerősítéséhez”.
  • Tekintse át a felkínált szolgáltatásokat. Az értesítések gyakran említenek hitelmonitoringot vagy személyazonosság-védelmet. Az általuk ellenőrzött hivatalos utasításokon keresztül iratkozzon fel, nem kéretlen e-maileken vagy szöveges üzeneteken keresztül.

Ha nem kapott értesítést, de úgy gondolja, hogy az adatai érintettek lehettek, például mert egy ügyvéd vagy munkáltató kezelte a nyilvántartásait, megkérdezheti az érintett szervezetet, hogy az Ön információi érintettek voltak-e.

Lépések személyazonossága védelmére a kiszivárgás után

Amikor egy társadalombiztosítási szám kikerül, a cél az, hogy megnehezítse bárki számára a felhasználását. Fontolja meg ezeket a lépéseket:

  1. Fagyassza le a hitelét. A hitelirodáknál elhelyezett zárolás blokkolja a legtöbb új számla nyitását az Ön nevében. Ez ingyenes, és feloldható, amikor hitelt kell igényelnie.
  2. Figyelje a számláit. Rendszeresen tekintse át a banki, kártyás és hiteljelentési tevékenységet bármi ismeretlen után kutatva.
  3. Figyeljen az adathalászatra. A támadók ellopott adatokat használhatnak meggyőző üzenetek megalkotásához. Ne kattintson linkekre, és ne osszon meg információkat váratlan megkeresésre válaszul.
  4. Biztosítsa a bejelentkezéseit. Használjon egyedi jelszavakat és többtényezős hitelesítést, különösen az e-mail- és pénzügyi számlákon.
  5. Őrizze meg az értesítést. Mentse el a levelet és a hivatkozási számokat arra az esetre, ha később csalás miatt vitatnia kell valamit.

Mit jelent ez Önnek

Nem kell ügyvédi iroda ügyfelének lennie ahhoz, hogy egy ügyvédi irodát érintő adatszivárgás érintse. Az Ön társadalombiztosítási száma olyan fájlokban lehet, amelyeket egy munkáltató, egy vállalkozás vagy egy másik fél nevében őriznek. Vegye komolyan bármelyik értesítést, ellenőrizze független csatornákon keresztül, és cselekedjen gyorsan a védelmi lépésekkel.

A VPN nem védi a harmadik fél által már tárolt adatokat, ezért itt a leghatékonyabb válaszok számlaszintűek: hitelzárolás, megfigyelés és a váratlan üzenetek óvatos kezelése. Az ilyen jellegű adatszivárgások sem korlátozódnak a jogi szektorra. A nagyszabású adatlopás közintézményeket is érintett, amint az látható volt, amikor iráni hackerek az LA Metro-t támadták meg és 700GB adatot loptak el.

Fő tanulságok

A jelentett, társadalombiztosítási számokat kitevő ügyvédi irodai adatszivárgás emlékeztető arra, hogy az érzékeny adatok sok olyan helyen vannak, amelyeket Ön esetleg nem ellenőriz. Ha adatszivárgási értesítést kap, ellenőrizze azt, fagyassza le a hitelét, és szorosan figyelje a számláit. E lépések megtétele most kevésbe kerül, és megelőzhet jóval nagyobb problémákat később.