ソーシャルセキュリティ番号を露出させる法律事務所のデータ侵害が、現在、米国の主要企業数社のクライアントに影響を及ぼしている。Cybernewsの報道によると、Holland & Knightは侵害後に14社のクライアントに通知した。米国の複数の法律事務所がソーシャルセキュリティ番号が露出したインシデントを報告している。

情報源の要約は簡潔であるため、本記事は報道された内容に限定し、影響を受けた人々が何をできるかに焦点を当てる。核心的な点は単純だ。法律事務所は機微な個人記録を保有しており、一度侵害されると、そのファイルにデータが含まれている人々は、たとえその事務所と直接関わったことがなくても影響を受ける可能性がある。

法律事務所の侵害で何が露出したか

これらのインシデントにおける中心的な懸念は、ソーシャルセキュリティ番号の露出である。パスワードとは異なり、ソーシャルセキュリティ番号は簡単に変更できず、米国で口座を開設し、税金を申告し、身元を確認するために使用される重要な情報である。だからこそ、犯罪者にとって非常に価値がある。

法律事務所は、個人識別情報を含む文書を日常的に扱うため、魅力的な標的となる。クライアントファイル、雇用記録、遺産案件、訴訟資料はすべて、この種の情報を含む可能性がある。一つの事務所が侵害されるだけで、多くの人々や組織のデータを一度に保有することになる。

要約は攻撃者がどのように侵入したか、あるいは他にどのような種類のデータが窃取されたかを詳述していないため、それらの詳細を仮定すべきではない。通知を受け取った場合、その手紙自体があなたのケースで何が関与していたかを説明しているはずだ。

どの事務所がインシデントを報告したか

情報源の要約で名前が挙げられている唯一の事務所はHolland & Knightで、14社のクライアントに通知した。記事は、他の米国の法律事務所もソーシャルセキュリティ番号を露出させる侵害を報告したと述べており、どの事務所がインシデントを報告したかを読者が確認するよう促している。提供された要約にはそれらの他の事務所は記載されていないため、Holland & Knight以外の名前は挙げない。

14という数字は通知されたクライアントを指し、必ずしもデータが露出した個人の総数と同じではない。企業のような単一のクライアントが、ファイルに情報が含まれていた多くの人々を代表する場合がある。この数字は影響の完全な尺度ではなく、出発点として扱うべきだ。

侵害通知を受け取ったかどうかを確認する方法

侵害通知は郵便で届くことがあり、詐欺師はそれを知っている。いかなるメッセージに対しても行動する前に、それを検証すること。

  • 送信者を確認する。 通知が、雇用主、法的事項、取引先企業など、直接的または間接的にあなたが実際に関係を持つ事務所や組織の名前を挙げていることを確認する。
  • 事務所に独自に連絡する。 通知に記載された電話番号やリンクを使用するのではなく、組織の連絡先を自分で調べる。
  • 緊急性に注意する。 正当な通知は、何が起こったか、何ができるかを説明する。侵害を「確認」するために支払いやソーシャルセキュリティ番号を要求することはない。
  • 提供されたサービスを確認する。 通知はしばしばクレジット監視や身元保護に言及する。迷惑メールやテキストではなく、検証済みの公式な指示を通じて登録する。

通知を受け取っていないが、データが関与した可能性があると思う場合、例えば弁護士や雇用主があなたの記録を扱った場合、関連する組織にあなたの情報が影響を受けたかどうかを尋ねることができる。

露出後の身元を保護するための手順

ソーシャルセキュリティ番号が露出した場合、目標は誰もそれを使用することを難しくすることだ。以下の手順を検討すること。

  1. クレジットを凍結する。 信用調査機関での凍結は、あなたの名前で開設されるほとんどの新しい口座をブロックする。無料で、クレジットを申請する必要があるときに解除できる。
  2. 口座を監視する。 銀行、カード、信用報告書の活動を定期的に確認し、見慣れないものがないか確認する。
  3. フィッシングに注意する。 攻撃者は盗んだ詳細を使用して説得力のあるメッセージを作成する可能性がある。予期しない連絡に対してリンクをクリックしたり情報を共有したりしない。
  4. ログインを保護する。 特にメールと金融口座で、固有のパスワードと多要素認証を使用する。
  5. 通知を保管する。 後で詐欺に異議を申し立てる必要がある場合に備えて、手紙と参照番号を保存する。

これがあなたにとって意味すること

法律事務所のデータ侵害の影響を受けるために、法律事務所のクライアントである必要はない。あなたのソーシャルセキュリティ番号は、雇用主、企業、または他の当事者に代わって保有されるファイルに含まれている可能性がある。通知を真剣に受け止め、独立したチャネルを通じて検証し、保護措置を迅速に実行すること。

VPNは第三者が既に保存しているデータを保護しないため、ここで最も効果的な対応はアカウントレベルである。クレジット凍結、監視、予期しないメッセージの慎重な取り扱いだ。この種の侵害は法律部門に限定されない。大規模なデータ窃取は公共機関にも影響を及ぼしており、イランのハッカーがLA Metroを攻撃し700GBのデータを窃取した事例でも見られる。

主なポイント

ソーシャルセキュリティ番号を露出させる報告された法律事務所のデータ侵害は、機微なデータがあなたが管理できない多くの場所に存在することを思い出させる。侵害通知を受け取った場合、それを検証し、クレジットを凍結し、口座を注意深く監視すること。今これらの手順を踏むことはほとんどコストがかからず、後でより大きな問題を防ぐことができる。