Een datalek bij een advocatenkantoor waarbij socialezekerheidsnummers zijn blootgesteld, treft nu cliënten van verschillende grote Amerikaanse kantoren. Volgens berichtgeving van Cybernews heeft Holland & Knight 14 cliënten op de hoogte gesteld na een datalek, terwijl meerdere Amerikaanse advocatenkantoren incidenten meldden waarbij socialezekerheidsnummers zijn blootgesteld.
De samenvatting van de bron is beknopt, dus dit bericht houdt zich aan wat er is gemeld en richt zich op wat getroffenen kunnen doen. Het kernpunt is eenvoudig: advocatenkantoren bewaren gevoelige persoonsgegevens, en wanneer een kantoor wordt getroffen, kunnen de mensen wier gegevens in die bestanden staan worden getroffen, zelfs als ze nooit direct met het kantoor te maken hebben gehad.
Wat de datalekken bij advocatenkantoren hebben blootgesteld
De centrale zorg bij deze incidenten is de blootstelling van socialezekerheidsnummers. Anders dan een wachtwoord kan een socialezekerheidsnummer niet gemakkelijk worden gewijzigd, en het is een cruciaal gegeven dat wordt gebruikt om accounts te openen, belastingaangiften te doen en identiteit te verifiëren in de VS. Daarom is het zo waardevol voor criminelen.
Advocatenkantoren zijn een aantrekkelijk doelwit omdat ze routinematig documenten verwerken met persoonlijke identificatiegegevens. Cliëntdossiers, personeelsgegevens, nalatenschapskwesties en processtukken kunnen allemaal dit soort informatie bevatten. Een enkel getroffen kantoor kan gegevens van veel mensen en organisaties tegelijk bevatten.
De samenvatting beschrijft niet hoe de aanvallers binnenkwamen of precies welke andere soorten gegevens zijn buitgemaakt, dus die bijzonderheden moeten niet worden aangenomen. Als u een kennisgeving ontvangt, zou de brief zelf moeten beschrijven wat in uw geval aan de orde was.
Welke kantoren incidenten hebben gemeld
Het enige kantoor dat in de samenvatting van de bron wordt genoemd, is Holland & Knight, dat 14 cliënten op de hoogte heeft gesteld. Het artikel stelt dat andere Amerikaanse advocatenkantoren ook datalekken hebben gemeld waarbij socialezekerheidsnummers zijn blootgesteld, en nodigt lezers uit om te zien welke kantoren incidenten hebben gemeld. De verstrekte samenvatting noemt die andere kantoren niet, dus noemen wij er geen buiten Holland & Knight.
Het aantal van 14 verwijst naar op de hoogte gestelde cliënten, wat niet noodzakelijkerwijs hetzelfde is als het totale aantal personen wier gegevens zijn blootgesteld. Een enkele cliënt, zoals een bedrijf, kan vele mensen vertegenwoordigen wier informatie in de bestanden stond. Beschouw het cijfer als een uitgangspunt en niet als een volledige maatstaf van de impact.
Hoe u kunt controleren of u een datalek-kennisgeving hebt ontvangen
Kennisgevingen van datalekken kunnen per post aankomen, en oplichters weten dat. Controleer elk bericht voordat u erop reageert.
- Controleer de afzender. Bevestig dat de kennisgeving een kantoor of organisatie noemt waarmee u een echte band hebt, direct of indirect, bijvoorbeeld via een werkgever, een juridische kwestie of een bedrijf waarmee u samenwerkt.
- Neem zelf contact op met het kantoor. Zoek de contactgegevens van de organisatie zelf op in plaats van telefoonnummers of links in de kennisgeving te gebruiken.
- Wees op uw hoede voor urgentie. Een legitieme kennisgeving legt uit wat er is gebeurd en wat u kunt doen. Er wordt niet om betaling of uw socialezekerheidsnummer gevraagd om het datalek te "bevestigen".
- Beoordeel aangeboden diensten. Kennisgevingen vermelden vaak kredietmonitoring of identiteitsbescherming. Meld u aan via officiële instructies die u hebt geverifieerd, niet via ongevraagde e-mails of sms'jes.
Als u geen kennisgeving hebt ontvangen maar denkt dat uw gegevens mogelijk betrokken waren, bijvoorbeeld omdat een advocaat of werkgever uw gegevens heeft verwerkt, kunt u de betreffende organisatie vragen of uw informatie is getroffen.
Stappen om uw identiteit te beschermen na blootstelling
Wanneer een socialezekerheidsnummer wordt blootgesteld, is het doel om het voor iedereen moeilijk te maken het te gebruiken. Overweeg deze stappen:
- Blokkeer uw krediet. Een blokkade bij de kredietbureaus voorkomt dat de meeste nieuwe accounts op uw naam worden geopend. Het is gratis en kan worden opgeheven wanneer u krediet wilt aanvragen.
- Monitor uw accounts. Controleer regelmatig de activiteit op uw bank-, kaart- en kredietrapport op alles wat onbekend is.
- Let op phishing. Aanvallers kunnen gestolen gegevens gebruiken om overtuigende berichten op te stellen. Klik niet op links en deel geen informatie in reactie op onverwacht contact.
- Beveilig uw logins. Gebruik unieke wachtwoorden en multi-factor-authenticatie, vooral voor e-mail en financiële accounts.
- Bewaar de kennisgeving. Bewaar de brief en eventuele referentienummers voor het geval u later fraude moet betwisten.
Wat dit voor u betekent
U hoeft geen cliënt van een advocatenkantoor te zijn om getroffen te worden door een datalek bij een advocatenkantoor. Uw socialezekerheidsnummer kan in bestanden staan die namens een werkgever, een bedrijf of een andere partij worden bewaard. Neem elke kennisgeving serieus, verifieer deze via onafhankelijke kanalen en onderneem snel beschermende stappen.
Een VPN beschermt geen gegevens die al door een derde partij zijn opgeslagen, dus de meest effectieve reacties hier zijn op accountniveau: kredietblokkades, monitoring en zorgvuldige omgang met onverwachte berichten. Dit soort datalekken blijft ook niet beperkt tot de juridische sector. Grootschalige gegevensdiefstal heeft ook overheidsinstanties getroffen, zoals te zien was toen Iraanse hackers LA Metro aanvielen en 700GB aan gegevens stalen.
Belangrijkste punten
Het gemelde datalek bij het advocatenkantoor waarbij socialezekerheidsnummers zijn blootgesteld, is een herinnering dat gevoelige gegevens zich op veel plaatsen bevinden die u mogelijk niet beheert. Als u een datalek-kennisgeving ontvangt, verifieer deze, blokkeer uw krediet en monitor uw accounts nauwlettend. Deze stappen nu nemen kost weinig en kan veel grotere problemen later voorkomen.
