マサチューセッツ州、バーモント州、テキサス州におけるZizzl LLCの侵害申請により、少なくとも519人の社会保障番号が流出したことが確認された。この数字は最大規模のインシデントと比べれば小さいが、通知を受け取った人にとって教訓は同じだ。SSNのデータ侵害で次に何をすべきか悩んでいるなら、早めに行動するコストはわずかで、多くの問題を防ぐことができる。
この記事では、申請で確認された内容、社会保障番号の漏えいが長期的な問題である理由、州の侵害データベースを自分で確認する方法、そして今すぐ取る価値のある対策について説明する。
Zizzl LLCの申請で確認されたこと
報道によると、マサチューセッツ州、バーモント州、テキサス州の3州で提出された侵害申請は、Zizzl LLCのインシデントで少なくとも519人の社会保障番号が流出したことを示している。「少なくとも」という表現は重要だ。これは519人がこれらの申請で確認された数であり、影響を受けたすべての人の全体像とは限らないことを意味する。
報道資料では、侵害がどのように発生したか、他にどのようなデータが関与した可能性があるか、いつ発見されたかは詳述されていない。これらの点について推測するつもりはない。確認されているのは、3州の規制当局が通知を受け取り、社会保障番号が流出データに含まれていたということだ。
それだけで行動するのに十分だ。Zizzl LLCから手紙を受け取ったなら、その会社を聞いたことがなくても真剣に受け止めるべきだ。組織は、直接の関係がない人のデータを保有していることがよくある。
流出した社会保障番号が長期的なリスクである理由
盗まれたデータのほとんどはすぐに価値を失う。パスワードは変更でき、支払いカードは数日以内に再発行できる。社会保障番号は違う。めったに変わらず、生涯にわたってあなたの身元と結びついている。だからこそ、SSNの流出は漏えいしたメールアドレスよりも深刻に扱われるのだ。
盗まれたSSNは、他の個人情報と組み合わせて、口座の開設、不正な申請、なりすましの試みに使われる可能性がある。悪用は必ずしもすぐに起こるとは限らない。流出したデータは何ヶ月も何年も使われずに放置されることがあるため、通知後の最初の数週間が静かだったからといって、安全だというわけではない。
通知のタイミングも不利に働くことがある。Advantestのデータ侵害の報道では、検知から通知書までの233日間の隔たりを説明した。開示が遅れると、人々は自己防衛に使えたはずの時間を失う。同様に、Plaza Home Mortgageの侵害は、侵害された1台のコンピュータが顧客のSSNを危険にさらす可能性があることを示した。
州の侵害通知申請を確認する方法
Zizzl LLCの事例は、州レベルの申請が自分で検索できる公開記録であることを思い出させてくれる有用な例だ。いくつかの州は、住民の個人データが流出したときに企業が提出する通知を公開している。Zizzlの申請はマサチューセッツ州、バーモント州、テキサス州で提出された。
以下はそれらを活用する実用的な方法だ:
- 企業名で検索する。 手紙を受け取った、あるいは影響を受けている疑いがある場合は、州政府機関が公開している侵害リストでその組織を調べる。
- 複数の州を確認する。 企業は影響を受けた住民が住む場所に応じて複数の州で申請することがあり、ここでの3件の別々の申請のように、まさにそうなっている。
- 記載内容を確認する。 申請には影響を受けた人数や関与したデータの種類が含まれることがある。これらの詳細は、どれだけ注意すべきかを判断する助けになる。
- コピーを保管する。 後で詐欺と争う必要が生じた場合に備えて、通知と参照番号を保存しておく。
リストに載っていないことは安全を証明しない。すべての州が同じ情報を公開しているわけではなく、影響を受けたすべての人が公開データベースのある州に住んでいるわけでもない。
SSN流出後に取るべき対策
社会保障番号が流出した可能性がある場合、以下の対策は広く推奨されており、費用はほとんどかからないか無料だ:
- クレジットを凍結する。 三大信用情報機関それぞれでのセキュリティフリーズは、あなたの名義で新しい口座が開設されるのをほぼ阻止する。無料で、クレジットを申請する必要があるときに一時的に解除できる。
- 信用報告書を監視する。 見覚えのない口座や照会がないか報告書を確認し、今後数ヶ月から数年にわたって定期的に確認を続ける。
- 詐欺アラートを検討する。 これは、貸し手に信用供与の前に身元確認を求めるフラグを追加するものだ。
- 金融口座を監視する。 銀行やカードの明細を定期的に確認し、取引アラートを設定する。
- 提供される監視サービスを利用する。 通知で企業がクレジット監視を提供している場合は、条件を読み、自分に合えば登録する。
- 悪用を迅速に報告する。 詐欺を発見したら、関連機関に報告し、身元盗用の報告書を作成する。
フォローアップ詐欺にも注意が必要だ。侵害の後、犯罪者が影響を受けた企業を装うことがある。予期しないメールやテキストではなく、公式の手紙や検証済みの情報源の詳細を使って組織に連絡する。
あなたにとっての意味
519人の侵害は見出しにならないかもしれないが、影響を受ける各人にとってリスクははるかに大規模なインシデントと同じだ。一緒に流出した人が少ないからといって、あなたのSSNが安全になるわけではない。
Zizzl LLCの通知、あるいは同様の手紙を受け取ったなら、まずクレジットを凍結し、それから詳細について州の申請を確認しよう。受け取っていなくても、Ampex Data Systemsのランサムウェア事件のような侵害が、SSNがさまざまな種類の組織で常に標的になっていることを示し続けているため、今は積極的にクレジットを凍結する良い機会だ。
まとめ
- マサチューセッツ州、バーモント州、テキサス州のZizzl LLCの申請により、少なくとも519人のSSNが流出したことが確認されている。
- 今すぐ三大信用情報機関すべてでクレジットを凍結しよう。無料で、新規口座詐欺に対して効果的だ。
- 州の侵害通知データベースで企業名を検索し、通知のコピーを保管しよう。
- 信用報告書と金融口座を、数日ではなく数ヶ月から数年にわたって監視しよう。
- SSN流出と通知の遅延のさらなる事例については、Plaza Home MortgageとAdvantestの侵害に関する報道を読んでほしい。
SSNのデータ侵害で何をすべきかと自問しているなら、答えは今日から始まる。クレジットを凍結し、州の申請を確認しよう。
