A Zizzl LLC massachusettsi, vermonti és texasi adatvédelmi incidensről szóló bejelentései megerősítik, hogy legalább 519 ember társadalombiztosítási száma került nyilvánosságra. A szám kicsi a legnagyobb incidensekhez képest, de a tanulság ugyanaz mindenki számára, aki értesítést kap: ha azon gondolkodik, mit kell tennie egy SSN-adatvédelmi incidens után, a korai cselekvés kevésbe kerül, és sok bajt előzhet meg.

Ez a bejegyzés áttekinti, mit erősítenek meg a bejelentések, miért jelent hosszú távú problémát egy kiszivárgott társadalombiztosítási szám, hogyan ellenőrizheti saját maga az állami adatvédelmi incidens-adatbázisokat, és milyen lépéseket érdemes most megtenni.

Mit erősítenek meg a Zizzl LLC bejelentései

A forrásjelentés szerint a három államban – Massachusettsben, Vermontban és Texasban – tett adatvédelmi incidens-bejelentések azt mutatják, hogy legalább 519 ember társadalombiztosítási száma került nyilvánosságra a Zizzl LLC incidensében. Az „legalább" kifejezés számít. Azt jelenti, hogy az 519 a bejelentésekből származó megerősített szám, nem feltétlenül az összes érintett teljes képe.

A forrásanyag nem részletezi, hogyan történt az incidens, milyen egyéb adatok érintettek, vagy mikor fedezték fel. Nem fogunk találgatni ezekben a pontokban. Megerősített tény, hogy három állam szabályozó hatóságai értesítést kaptak, és hogy a társadalombiztosítási számok a nyilvánosságra került adatok részét képezték.

Ez elegendő a cselekvéshez. Ha kapott levelet a Zizzl LLC-től, vegye komolyan, még akkor is, ha soha nem hallott a cégről. A szervezetek gyakran őriznek adatokat olyan emberekről, akikkel nincs közvetlen kapcsolatuk.

Miért jelent hosszú távú kockázatot egy nyilvánosságra került társadalombiztosítási szám

A legtöbb ellopott adat gyorsan elveszíti értékét. A jelszavak megváltoztathatók, a fizetési kártyák napokon belül újra kiadhatók. A társadalombiztosítási szám más: ritkán változik, és élete végéig az identitásához kötődik. Ezért kezelik az SSN nyilvánosságra kerülését komolyabban, mint egy kiszivárgott e-mail címet.

Egy ellopott SSN más személyes adatokkal kombinálva felhasználható számlák nyitására, csalárd kérelmek benyújtására vagy személyazonossága megszemélyesítésére. A visszaélés nem mindig azonnal történik. A nyilvánosságra került adatok hónapokig vagy évekig felhasználatlanul heverhetnek, így az értesítés utáni csendes első néhány hét nem jelenti azt, hogy biztonságban van.

Az értesítés időzítése is ellene dolgozhat. Az Advantest adatvédelmi incidensről szóló tudósításunk 233 napos rést írt le az észlelés és az értesítő levelek között. Ha a közzététel késik, az emberek elveszítik az önvédelemre fordítható időt. Hasonlóképpen a Plaza Home Mortgage incidens megmutatta, hogyan tehet egyetlen kompromittált számítógép ügyfél-SSN-eket kockázatossá.

Hogyan ellenőrizheti az állami adatvédelmi incidens-bejelentéseket

A Zizzl LLC eset hasznos emlékeztető arra, hogy az állami szintű bejelentések nyilvános nyilvántartások, amelyeket saját maga is kereshet. Több állam közzéteszi azokat az értesítéseket, amelyeket a cégek benyújtanak, amikor a lakosok személyes adatai nyilvánosságra kerülnek. A Zizzl bejelentései Massachusettsben, Vermontban és Texasban történtek.

Íme egy gyakorlati mód ezek használatára:

  • Keresés cégnév alapján. Ha kapott levelet, vagy gyanítja, hogy érintett, keresse meg a szervezetet az állami kormányzati hivatalok által közzétett incidenslistákon.
  • Több államot is ellenőrizzen. Egy cég több államban is bejelenthet, attól függően, hol élnek az érintett lakosok, ahogy itt is történt három külön bejelentéssel.
  • Jegyezze fel, mi szerepel. A bejelentések tartalmazhatják az érintett személyek számát és az érintett adatok típusát. Ezek a részletek segítenek eldönteni, mennyire legyen óvatos.
  • Őrizzen meg egy másolatot. Mentse el az értesítést és a hivatkozási számokat, arra az esetre, ha később vitatnia kell egy csalást.

Egy hiányzó bejegyzés nem bizonyítja, hogy biztonságban van. Nem minden állam tesz közzé ugyanolyan információkat, és nem minden érintett személy él olyan államban, amelynek van nyilvános adatbázisa.

Teendők SSN nyilvánosságra kerülése után

Ha társadalombiztosítási száma nyilvánosságra kerülhetett, ezeket a lépéseket széles körben ajánlják, és kevésbe vagy egyáltalán nem kerülnek:

  1. Fagyassza le a hitelét. A három nagy hiteliroda mindegyikénél elhelyezett biztonsági zárolás blokkolja a legtöbb új számla nyitását az Ön nevében. Ingyenes, és ideiglenesen feloldható, amikor hitelt kell igényelnie.
  2. Figyelje a hiteljelentéseit. Tekintse át jelentéseit ismeretlen számlák vagy megkeresések után kutatva, és folyamatosan ellenőrizze azokat az elkövetkező hónapokban és években.
  3. Fontolja meg a csalásjelzést. Ez egy jelzőt ad hozzá, amely arra kéri a hitelezőket, hogy hitelnyújtás előtt ellenőrizzék személyazonosságát.
  4. Figyelje a pénzügyi számláit. Rendszeresen ellenőrizze banki és kártyakivonatait, és állítson be tranzakciós értesítéseket.
  5. Használja a felkínált megfigyelést. Ha a cég hitelmonitorozást kínál értesítésében, olvassa el a feltételeket, és iratkozzon fel, ha megfelel Önnek.
  6. Jelentse a visszaélést gyorsan. Ha csalást fedez fel, jelentse az érintett intézményeknek, és tegyen személyazonosság-lopási bejelentést.

Óvakodjon a nyomkövető csalásoktól is. Egy incidens után a bűnözők néha az érintett cégnek adják ki magukat. Vegye fel a kapcsolatot a szervezettel a hivatalos levélben vagy ellenőrzött forrásban szereplő adatokkal, nem pedig egy váratlan e-mailből vagy szöveges üzenetből.

Mit jelent ez Önnek

Egy 519 embert érintő incidens nem feltétlenül kerül a címlapokra, de minden érintett személy számára a kockázat ugyanaz, mint egy sokkal nagyobb incidens esetében. Az Ön SSN-je nem válik biztonságosabbá attól, hogy kevesebb ember adata került nyilvánosságra az övével együtt.

Ha kapott Zizzl LLC értesítést vagy bármilyen hasonló levelet, kezdje a hitel zárolásával, majd ellenőrizze az állami bejelentéseket a részletekért. Ha nem kapott, ez akkor is jó alkalom arra, hogy proaktívan zárolja a hitelét, mivel az olyan incidensek, mint az Ampex Data Systems zsarolóvírus-incidense, folyamatosan azt mutatják, hogy az SSN-ek rendszeres célpontok sokféle szervezetnél.

Fő tanulságok

  • A Zizzl LLC massachusettsi, vermonti és texasi bejelentései megerősítik, hogy legalább 519 ember SSN-je került nyilvánosságra.
  • Zárolja hitelét mindhárom hitelirodánál most; ingyenes és hatékony az új számlás csalások ellen.
  • Keressen rá cégnevekre az állami adatvédelmi incidens-bejelentési adatbázisokban, és őrizze meg az értesítések másolatait.
  • Figyelje hiteljelentéseit és pénzügyi számláit hónapokig és évekig, nem napokig.
  • Az SSN-nyilvánosra kerülés és a késedelmes értesítés további példáiért olvassa el a Plaza Home Mortgage és az Advantest incidensekről szóló tudósításainkat.

Ha azon gondolkodik, mit kell tennie egy SSN-adatvédelmi incidens után, a válasz ma kezdődik: zárolja a hitelét, és ellenőrizze az állami bejelentéseket.