Pelanggaran selama berbulan-bulan di Defense Manpower Data Center (DMDC) mengekspos data pribadi, termasuk nomor Jaminan Sosial, dari hampir 3,1 juta personel militer aktif dan pensiun, menurut laporan dari al.com. Jika Anda pernah bertugas, atau mengenal seseorang yang pernah bertugas, pertanyaan praktisnya adalah bagaimana membuat langkah-langkah melindungi diri dari pelanggaran data Pentagon ini benar-benar efektif. Tulisan ini membahas apa yang terekspos, mengapa paparan SSN penting selama bertahun-tahun, dan tindakan mana yang mengurangi risiko.

Apa yang Terekspos dalam Pelanggaran Defense Manpower Data Center

Fakta inti yang dilaporkan sejauh ini masih terbatas. Pelanggaran terjadi di Defense Manpower Data Center, berlangsung selama berbulan-bulan, dan mengekspos data pribadi termasuk nomor Jaminan Sosial. Kelompok yang terdampak adalah hampir 3,1 juta personel militer aktif dan pensiun.

Media lain yang meliput kisah ini mengutip angka dan kategori yang sedikit berbeda. Beberapa laporan menyebutkan 2,76 juta individu yang masih hidup, dengan kelompok terpisah berupa orang-orang yang telah meninggal, dan mencatat bahwa informasi yang terekspos tidak dienkripsi. Karena jumlah dan definisi berbeda antar laporan, anggap angka-angka tersebut masih berkembang dan periksa pemberitahuan resmi daripada mengandalkan satu judul berita saja. Beberapa liputan juga menyatakan bahwa pejabat pertahanan sejauh ini tidak menemukan bukti bahwa data tersebut telah disalahgunakan dan menawarkan layanan perlindungan identitas. Kami belum memverifikasi detail tersebut secara independen, jadi carilah komunikasi langsung dari Departemen Pertahanan jika Anda mungkin terdampak.

Untuk latar belakang pemberitaan sebelumnya, lihat penjelasan kami tentang kebocoran data Pentagon yang menimpa 3 juta karyawan.

Mengapa Paparan SSN Menciptakan Risiko Pencurian Identitas Jangka Panjang

Nomor Jaminan Sosial berbeda dari kata sandi. Anda tidak dapat menggantinya saat bocor, dan nomor itu terikat pada berkas kredit, catatan pajak, tunjangan, dan riwayat pekerjaan Anda. Setelah SSN terekspos, nomor itu dapat tetap berguna bagi penjahat selama bertahun-tahun.

Dua ciri insiden ini membuat kesabaran menjadi penting:

  • Durasi: Pelanggaran yang berlangsung selama berbulan-bulan berarti jendela waktu untuk data disalin sangat panjang, dan paparan tersebut mungkin tidak terdeteksi selama beberapa waktu.
  • Penyalahgunaan yang tertunda: Data identitas yang dicuri sering kali tidak langsung digunakan. Data itu dapat disimpan, diperdagangkan, atau digabungkan dengan data bocor lainnya di kemudian hari. Tidak adanya bukti penyalahgunaan hari ini tidak berarti risikonya hilang.

Penyalahgunaan umum dari SSN yang terekspos meliputi pembukaan akun kredit baru, pengajuan surat pajak palsu, dan phishing bertarget yang menggunakan detail pribadi asli agar terdengar meyakinkan. Personel militer dan veteran juga bisa menjadi target menarik untuk penipuan penyamaran, yang menjadi satu alasan lagi untuk bersikap skeptis terhadap kontak tak terduga.

Langkah yang Harus Diambil Sekarang: Pembekuan, Peringatan Penipuan, dan Pemantauan

Langkah-langkah ini mengatasi risiko sebenarnya, yaitu seseorang menggunakan SSN Anda untuk membuka akun atau mengajukan klaim atas nama Anda.

  1. Bekukan kredit Anda di ketiga biro utama. Pembekuan menghalangi sebagian besar pemberi pinjaman untuk melihat berkas Anda, sehingga menyulitkan pencuri membuka kredit baru. Umumnya gratis dan Anda dapat mencabutnya sementara saat perlu mengajukan kredit.
  2. Pertimbangkan peringatan penipuan. Peringatan memberi tahu pemberi pinjaman agar mengambil langkah ekstra untuk memverifikasi identitas Anda. Ini lebih ringan daripada pembekuan dan dapat digunakan bersamaan.
  3. Tinjau laporan kredit Anda. Cari akun, permintaan pengecekan, atau alamat yang tidak Anda kenali. Anda dapat meminta laporan dari biro dan memeriksanya secara berkala.
  4. Gunakan perlindungan identitas apa pun yang ditawarkan. Jika Pentagon atau cabang Anda menawarkan pemantauan, baca ketentuannya dan daftar hanya melalui saluran resmi.
  5. Awasi akun pajak dan tunjangan. Periksa adanya pemberitahuan pajak tak terduga atau perubahan pada akun tunjangan. Jika otoritas pajak Anda menawarkan PIN verifikasi identitas, pertimbangkan untuk menggunakannya.
  6. Perkuat akun Anda. Gunakan kata sandi unik di pengelola kata sandi, aktifkan autentikasi multi-faktor (sebaiknya aplikasi autentikator atau kunci keamanan daripada SMS), dan perbarui detail email serta telepon pemulihan.
  7. Waspadai kontak yang tidak diminta. Penipu mungkin merujuk pada pelanggaran ini. Jangan klik tautan atau membagikan informasi sebagai respons terhadap panggilan, teks, atau email tak terduga. Hubungi lembaga menggunakan nomor yang Anda cari sendiri.

Apa yang Bisa dan Tidak Bisa Dilakukan VPN Setelah Pelanggaran Pemerintah

VPN mengenkripsi lalu lintas antara perangkat Anda dan server VPN serta menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu berguna di Wi-Fi publik dan untuk mengurangi sebagian pelacakan. Tetapi VPN tidak mengubah apa yang terjadi di sini.

VPN tidak dapat:

  • Menghapus SSN Anda dari data yang sudah diambil.
  • Menghentikan seseorang menggunakan SSN itu untuk mengajukan kredit atau mengirim surat pajak palsu.
  • Melindungi Anda dari phishing jika Anda memasukkan detail di halaman palsu.

VPN dapat membantu dengan:

  • Mengurangi paparan di jaringan yang tidak tepercaya saat Anda memeriksa akun keuangan atau laporan kredit ketika bepergian.
  • Membatasi sebagian pelacakan yang dapat menambah profil tentang Anda seiring waktu.

Singkatnya, VPN adalah lapisan kebersihan privasi yang moderat, bukan obat untuk SSN yang bocor. Pembekuan kredit dan keamanan akun memberikan perlindungan jauh lebih besar terhadap ancaman spesifik ini.

Apa Artinya Ini bagi Anda

Jika Anda personel militer aktif atau pensiun, anggap SSN Anda mungkin berisiko dan bertindak berdasarkan anggapan itu tanpa panik. Jika Anda anggota keluarga atau kolega, ada baiknya menghubungi mereka yang pernah bertugas. Jika Anda tidak terdampak, ini tetap menjadi pemicu yang baik untuk membekukan kredit Anda, karena itu langkah gratis yang melindungi dari banyak jenis pelanggaran.

Ingatlah bahwa detailnya masih terus berkembang. Angka berbeda antar laporan, dan panduan resmi dapat berubah. Andalkan pemberitahuan langsung dari Departemen Pertahanan dan biro kredit, bukan pesan yang datang tanpa diminta.

Poin-Poin Penting

  • Bekukan kredit Anda di ketiga biro hari ini, dan pertimbangkan peringatan penipuan.
  • Periksa laporan kredit serta akun pajak atau tunjangan Anda untuk aktivitas yang tidak dikenal.
  • Aktifkan autentikasi multi-faktor dan gunakan kata sandi unik di mana-mana.
  • Perlakukan panggilan, teks, dan email tak terduga yang merujuk pada pelanggaran ini sebagai mencurigakan.
  • Gunakan VPN untuk penjelajahan yang lebih aman di jaringan publik, tetapi jangan mengandalkannya untuk mengatasi SSN yang bocor.

Mengambil langkah-langkah ini sekarang adalah cara paling efektif untuk membuat rencana melindungi diri dari pelanggaran data Pentagon ini berhasil dalam praktik. Untuk panduan lebih lanjut tentang langkah berikutnya, baca penjelasan kami yang sudah ada tentang kebocoran data Pentagon dan apa yang harus dilakukan.