Pelanggaran data firma hukum yang mengekspos nomor Jaminan Sosial kini memengaruhi klien dari beberapa firma besar AS. Menurut laporan dari Cybernews, Holland & Knight memberitahu 14 klien setelah pelanggaran, karena beberapa firma hukum AS melaporkan insiden di mana nomor Jaminan Sosial terekspos.
Ringkasan sumbernya singkat, jadi postingan ini berpegang pada apa yang telah dilaporkan dan berfokus pada apa yang dapat dilakukan oleh orang-orang yang terdampak. Poin intinya sederhana: firma hukum menyimpan catatan pribadi yang sensitif, dan ketika salah satunya dilanggar, orang-orang yang datanya berada dalam file tersebut dapat terdampak bahkan jika mereka tidak pernah berinteraksi langsung dengan firma tersebut.
Apa yang diekspos oleh pelanggaran firma hukum tersebut
Kekhawatiran utama dalam insiden ini adalah tereksposnya nomor Jaminan Sosial. Berbeda dengan kata sandi, nomor Jaminan Sosial tidak dapat dengan mudah diubah, dan merupakan informasi kunci yang digunakan untuk membuka rekening, mengajukan pajak, dan memverifikasi identitas di AS. Itulah sebabnya informasi ini sangat berharga bagi para penjahat.
Firma hukum menjadi target yang menarik karena mereka rutin menangani dokumen yang berisi pengenal pribadi. File klien, catatan ketenagakerjaan, urusan warisan, dan materi litigasi semuanya dapat mencakup informasi semacam ini. Satu firma yang dikompromikan dapat menyimpan data tentang banyak orang dan organisasi sekaligus.
Ringkasan tersebut tidak merinci bagaimana penyerang masuk atau persisnya jenis data lain apa yang diambil, jadi detail tersebut tidak boleh diasumsikan. Jika Anda menerima pemberitahuan, surat itu sendiri harus menjelaskan apa yang terlibat dalam kasus Anda.
Firma mana yang telah melaporkan insiden
Satu firma yang disebutkan dalam ringkasan sumber adalah Holland & Knight, yang memberitahu 14 klien. Artikel tersebut menyatakan bahwa firma hukum AS lainnya juga melaporkan pelanggaran yang mengekspos nomor Jaminan Sosial, dan mengajak pembaca untuk melihat firma mana yang melaporkan insiden. Ringkasan yang diberikan tidak mencantumkan firma-firma lain tersebut, jadi kami tidak menyebutkan nama apa pun selain Holland & Knight.
Angka 14 mengacu pada klien yang diberitahu, yang belum tentu sama dengan jumlah total individu yang datanya terekspos. Satu klien, misalnya sebuah perusahaan, dapat mewakili banyak orang yang informasinya berada dalam file tersebut. Anggap angka itu sebagai titik awal daripada ukuran dampak yang lengkap.
Cara memeriksa apakah Anda menerima pemberitahuan pelanggaran
Pemberitahuan pelanggaran dapat datang melalui surat, dan penipu mengetahuinya. Sebelum bertindak atas pesan apa pun, verifikasi dulu.
- Periksa pengirimnya. Pastikan pemberitahuan tersebut menyebutkan firma atau organisasi yang memiliki koneksi nyata dengan Anda, baik secara langsung maupun tidak langsung, seperti melalui pemberi kerja, urusan hukum, atau bisnis yang bekerja sama dengan Anda.
- Hubungi firma tersebut secara independen. Cari sendiri detail kontak organisasi tersebut alih-alih menggunakan nomor telepon atau tautan dalam pemberitahuan.
- Waspadai urgensi. Pemberitahuan yang sah menjelaskan apa yang terjadi dan apa yang dapat Anda lakukan. Pemberitahuan tersebut tidak menuntut pembayaran atau nomor Jaminan Sosial Anda untuk "mengonfirmasi" pelanggaran.
- Tinjau layanan apa pun yang ditawarkan. Pemberitahuan sering menyebut pemantauan kredit atau perlindungan identitas. Daftarlah melalui instruksi resmi yang telah Anda verifikasi, bukan melalui email atau teks yang tidak diminta.
Jika Anda tidak menerima pemberitahuan tetapi mengira data Anda mungkin terlibat, misalnya karena seorang pengacara atau pemberi kerja menangani catatan Anda, Anda dapat menanyakan kepada organisasi terkait apakah informasi Anda terdampak.
Langkah-langkah untuk melindungi identitas Anda setelah terekspos
Ketika nomor Jaminan Sosial terekspos, tujuannya adalah membuatnya sulit bagi siapa pun untuk menggunakannya. Pertimbangkan langkah-langkah berikut:
- Bekukan kredit Anda. Pembekuan di biro kredit memblokir sebagian besar rekening baru agar tidak dibuka atas nama Anda. Ini gratis dan dapat dicabut saat Anda perlu mengajukan kredit.
- Pantau rekening Anda. Tinjau aktivitas bank, kartu, dan laporan kredit secara teratur untuk menemukan hal yang tidak dikenal.
- Waspadai phishing. Penyerang dapat menggunakan detail yang dicuri untuk menyusun pesan yang meyakinkan. Jangan klik tautan atau bagikan informasi sebagai respons terhadap kontak yang tidak terduga.
- Amankan login Anda. Gunakan kata sandi unik dan autentikasi multi-faktor, terutama pada email dan rekening keuangan.
- Simpan pemberitahuannya. Simpan surat dan nomor referensi apa pun jika Anda perlu menyengketakan penipuan di kemudian hari.
Apa Artinya Ini Bagi Anda
Anda tidak harus menjadi klien firma hukum untuk terdampak oleh pelanggaran data firma hukum. Nomor Jaminan Sosial Anda mungkin berada dalam file yang disimpan atas nama pemberi kerja, bisnis, atau pihak lain. Tangani pemberitahuan apa pun dengan serius, verifikasi melalui saluran independen, dan bertindak cepat atas langkah-langkah perlindungan.
VPN tidak melindungi data yang sudah disimpan oleh pihak ketiga, jadi respons yang paling efektif di sini adalah pada tingkat akun: pembekuan kredit, pemantauan, dan penanganan pesan tak terduga dengan hati-hati. Pelanggaran semacam ini juga tidak terbatas pada sektor hukum. Pencurian data berskala besar juga telah memengaruhi badan publik, seperti yang terlihat ketika peretas Iran menyerang LA Metro dan mencuri 700GB data.
Poin-poin utama
Pelanggaran data firma hukum yang dilaporkan mengekspos nomor Jaminan Sosial adalah pengingat bahwa data sensitif berada di banyak tempat yang mungkin tidak Anda kendalikan. Jika Anda menerima pemberitahuan pelanggaran, verifikasi, bekukan kredit Anda, dan pantau rekening Anda dengan cermat. Mengambil langkah-langkah ini sekarang hanya memerlukan sedikit biaya dan dapat mencegah masalah yang jauh lebih besar di kemudian hari.
