Egy Pentagon elleni adatszivárgás 2,76 millió Social Security-számot és katonai nyilvántartást érintett a WFMD jelentése szerint, ami hosszú távú személyazonosság-lopási aggodalmakat vet fel a veteránok körében. A jelentés címe „több mint 3 millió ember" adatairól beszél, ami tágabb kategória, mint a Social Security-számok száma önmagában. Ez a bejegyzés arra összpontosít, mit tehetnek az olvasók a következőkben, mert a Pentagon adatszivárgása utáni személyazonosság-védelem elsősorban jó pénzügyi higiéniát jelent, nem pedig egyetlen eszközt.

Mit tárt fel a Pentagon elleni adatszivárgás

A forrásjelentés két dolgot erősít meg: 2,76 millió Social Security-szám és katonai nyilvántartás került nyilvánosságra, és ez az érintettség évekig elhúzódó személyazonosság-lopási aggodalmakat vet fel, különösen a veteránok esetében.

Egy megjegyzés a számokhoz. A cím több mint 3 millió ember adataira utal, míg a 2,76 milliós adat kifejezetten a Social Security-számokra vonatkozik. Az incidensről szóló egyéb tudósítások eltérő összesítéseket használtak, köztük a saját tudósításunkban szereplő, közel 3,1 milliós adatot. Ezek a számok ugyanazon incidens különböző szeleteit írhatják le, és a korai adatok gyakran változnak, ahogy a vizsgálatok folytatódnak. Tekintse mindegyiket hozzávetőlegesnek, amíg a hivatalos számok véglegesítésre nem kerülnek.

Ezt a bejegyzést arra korlátozzuk, amit a WFMD jelentése alátámaszt. Az incidensnek a Defense Manpower Data Centerhez való kapcsolatáról és egy teljesebb válaszlépés-listáról lásd a dedikált útmutatónkat: Pentagon DMDC adatszivárgás – a szükséges lépések.

Miért maradnak kockázatosak a Social Security-számok évekig

Egy kiszivárgott jelszó percek alatt visszaállítható. Egy Social Security-számot gyakorlatilag semmilyen módon nem lehet lecserélni. Egész életére Önhöz kapcsolódik, és számlák nyitására, adóbevallások benyújtására, hitelkérelmekre és személyazonosság-ellenőrzésre használják számos intézménynél.

Ezért itt az aggodalom hosszú távú. A ellopott SSN-ek évekig forgalomban maradhatnak, és jóval azután is felhasználhatók, hogy egy adatszivárgás a címekbe kerül. A katonai nyilvántartások egy további réteget adnak, mivel segíthetnek valakinek meggyőzően megszemélyesíteni egy szolgálatban álló katonát vagy veteránt. A kockázat nem feltétlenül azonnali, és nem mindenkit céloznak meg az érintettek közül, de az érintettség nem jár le.

Lépések, amelyeket a veteránok és a szövetségi alkalmazottak most megtehetnek

Ha Ön is az érintettek között van, vagy lehet, ezeket a lépéseket széles körben ajánlják bármilyen SSN-érintettség után:

  • Fagyassza be a hitelét mindhárom nagy hitelintézetnél. Ez ingyenes, és blokkolja a legtöbb új számlanyitási csalást. Ideiglenesen feloldhatja, amikor hitelt kell igényelnie.
  • Helyezzen el csalásriasztást, vagy fontolja meg a tényleges szolgálati riasztást, ha szolgálatban áll. Érdeklődjön a hitelintézeteknél az Ön számára elérhető lehetőségekről.
  • Szerezzen IRS Identity Protection PIN-t, hogy segítsen megakadályozni, hogy valaki az Ön nevében adóbevallást nyújtson be.
  • Rendszeresen tekintse át a hiteljelentéseit a hivatalos ingyenes jelentési oldalon, és vitassa meg mindazt, amit nem ismer fel.
  • Figyelje pénzügyi számláit, és kapcsolja be a tranzakciós riasztásokat a bankjánál és a kártyakibocsátóinál.
  • Használjon erős, egyedi jelszavakat és többtényezős hitelesítést a pénzügyi, e-mail- és kormányzati fiókokon, mivel a támadók, akik ismerik az Ön SSN-jét, gyakran a fiókok átvételével próbálkoznak következőként.
  • Legyen szkeptikus a váratlan megkeresésekkel szemben. A hívások, e-mailek vagy szöveges üzenetek, amelyek a szolgálati nyilvántartására vagy SSN-jére hivatkoznak, a kiszivárgott adatokból felépített adathalász kísérletek lehetnek. Ellenőrizze úgy, hogy egy Ön által kikeresett számon felveszi a kapcsolatot a szervezettel.

Ha hivatalos értesítést kap erről az incidensről, olvassa el figyelmesen, és kövesse az utasításait, valamint győződjön meg arról, hogy bármely értesítés valódi, mielőtt linkekre kattintana vagy adatokat osztana meg.

Hol illeszkednek a VPN-ek és adatvédelmi eszközök, és hol nem

A VPN titkosítja az adatforgalmat az eszköze és a VPN-szerver között, és elrejti az IP-címét az Ön által meglátogatott oldalak elől. Ez hasznos nyilvános Wi-Fi-n és általános adatvédelem szempontjából. De semmit nem tesz egy már más kezében lévő Social Security-szám kiszivárgásának visszafordítására, és nem állítja meg a ellopott adatokkal elkövetett csalást.

Tehát a VPN egy személyazonosság-védelmi tervnek csak egy kis részét fedi le. A fenti intézkedések, különösen a hitelfagyasztások, az IRS PIN és a számlafigyelés végzik a nehéz munkát. Az adatvédelmi eszközök csökkenthetik, mennyi új adatot tesz közzé a jövőben, és a többtényezős hitelesítéssel ellátott jelszókezelő segít megvédeni a fiókjait. Tekintse őket támogató rétegeknek, nem pedig megoldásnak.

A kormányzati adatok érintettsége szintén nem egyszeri eset. Tágabb kontextusért olvassa el a FBI adatszivárgásról és a tudnivalókról szóló magyarázatunkat.

Mit jelent ez Önnek

Ha szolgált, a szövetségi kormánynál dolgozik, vagy van olyan családtagja, aki igen, feltételezze, hogy az SSN-je veszélyben lehet, és most tegye meg az alapvető lépéseket. A lépések alacsony költségűek és kevés időt vesznek igénybe, és a legnagyobb védelem (a hitelfagyasztás és az IRS PIN) attól függetlenül működik, hogy pontosan kit érintett. Mivel az SSN nem változtatható meg, ez hosszú távú szokás, nem egyhetes feladat.

Kulcsfontosságú tanulságok

  • A WFMD jelentése szerint 2,76 millió SSN és katonai nyilvántartás került nyilvánosságra a Pentagon elleni adatszivárgásban, ami hosszú távú személyazonosság-lopási aggodalmakat vet fel a veteránok körében.
  • A jelentett összesítések változóak (2,76 millió SSN, több mint 3 millió ember, körülbelül 3,1 millió), ezért számítson arra, hogy az adatok pontosításra kerülnek.
  • Fagyassza be a hitelét, szerezzen IRS Identity Protection PIN-t, figyelje a számláit, és vigyázzon az adathalászatra.
  • A VPN itt egy kisebb támogató eszköz, nem védelem az SSN visszaélése ellen.

A teljes válaszlépés-listához kezdje a DMDC adatszivárgás lépésútmutatónkkal. Egy szilárd Pentagon adatszivárgás utáni személyazonosság-védelmi terv az, amelyet egyszer beállít, és folyamatosan fenntart.