Een Pentagon-datalek heeft 2,76 miljoen Social Security-nummers en militaire dossiers blootgelegd, volgens een rapport van WFMD, wat zorgen over identiteitsdiefstal op de lange termijn voor veteranen doet toenemen. De kop van het rapport beschrijft dossiers van "meer dan 3 miljoen mensen", een breder cijfer dan het aantal Social Security-nummers alleen. Dit artikel richt zich op wat lezers nu kunnen doen, want identiteitsbescherming na een Pentagon-datalek is vooral een kwestie van goede financiële hygiëne, niet van één enkele tool.

Wat het Pentagon-datalek heeft blootgelegd

Het bronrapport bevestigt twee dingen: 2,76 miljoen Social Security-nummers en militaire dossiers zijn blootgelegd, en de blootstelling veroorzaakt zorgen over identiteitsdiefstal die jaren kunnen aanhouden, vooral voor veteranen.

Een opmerking over de cijfers. De kop verwijst naar dossiers van meer dan 3 miljoen mensen, terwijl het cijfer van 2,76 miljoen specifiek betrekking heeft op Social Security-nummers. Andere berichtgeving over dit incident gebruikt verschillende totalen, waaronder een cijfer van bijna 3,1 miljoen in onze eigen verslaggeving. Deze aantallen kunnen verschillende delen van hetzelfde incident beschrijven, en vroege cijfers verschuiven vaak naarmate onderzoeken vorderen. Beschouw ze allemaal als benaderend totdat officiële cijfers definitief zijn.

We beperken dit artikel tot wat het WFMD-rapport ondersteunt. Voor het verband van het incident met het Defense Manpower Data Center en een volledigere checklist met te nemen stappen, zie onze speciale gids: Pentagon DMDC-datalek: te nemen stappen.

Waarom Social Security-nummers jarenlang risicovol blijven

Een uitgelekt wachtwoord kan binnen enkele minuten worden gereset. Een Social Security-nummer kan op geen enkele praktische manier worden vervangen. Het blijft je hele leven aan je gekoppeld en wordt gebruikt om accounts te openen, belastingaangiften te doen, krediet aan te vragen en identiteit te verifiëren bij veel instellingen.

Daarom is de zorg hier van lange termijn. Gestolen SSN's kunnen jarenlang circuleren en worden gebruikt lang nadat een datalek de krantenkoppen haalt. Militaire dossiers voegen daar een extra laag aan toe, omdat ze iemand kunnen helpen overtuigend een militair of veteraan na te doen. Het risico is niet noodzakelijk onmiddellijk, en niet iedereen die getroffen is zal worden geviseerd, maar de blootstelling verloopt niet.

Stappen die veteranen en federale medewerkers nu kunnen nemen

Als je behoort, of zou kunnen behoren, tot de getroffenen, worden deze stappen breed aanbevolen na elke blootstelling van een SSN:

  • Bevries je krediet bij alle drie de grote kredietbureaus. Het is gratis en blokkeert de meeste fraude met nieuwe accounts. Je kunt de bevriezing tijdelijk opheffen wanneer je krediet wilt aanvragen.
  • Plaats een fraudemelding of overweeg active duty-meldingen als je in dienst bent. Vraag bij de bureaus naar de opties die voor jou beschikbaar zijn.
  • Vraag een IRS Identity Protection PIN aan om te helpen voorkomen dat iemand een belastingaangifte in jouw naam doet.
  • Controleer je kredietrapporten regelmatig op de officiële gratis rapportsite en betwist alles wat je niet herkent.
  • Houd je financiële accounts in het oog en schakel transactiemeldingen in bij je bank en kaartuitgevers.
  • Gebruik sterke, unieke wachtwoorden en multi-factor authenticatie voor financiële, e-mail- en overheidsaccounts, want aanvallers die je SSN kennen proberen vaak als volgende stap accounts over te nemen.
  • Wees sceptisch bij onverwacht contact. Telefoontjes, e-mails of sms'jes die je dienstverleden of SSN vermelden, kunnen phishingpogingen zijn die zijn opgebouwd uit gelekte gegevens. Verifieer door de organisatie te contacteren via een nummer dat je zelf opzoekt.

Als je een officiële kennisgeving over dit incident ontvangt, lees deze dan aandachtig en volg de instructies op, en bevestig dat een kennisgeving echt is voordat je op links klikt of gegevens deelt.

Waar VPN's en privacytools passen, en waar niet

Een VPN versleutelt je verkeer tussen je apparaat en de VPN-server en verbergt je IP-adres voor sites die je bezoekt. Dat is nuttig op openbare wifi en voor algemene privacy. Maar het doet niets om een Social Security-nummer dat al in iemands handen is weer te "ontlekken", en het stopt geen fraude die met gestolen gegevens wordt gepleegd.

Een VPN dekt dus slechts een klein deel van een identiteitsbeschermingsplan. De bovenstaande maatregelen, vooral kredietbevriezingen, een IRS-PIN en accountmonitoring, doen het zware werk. Privacytools kunnen verminderen hoeveel nieuwe gegevens je in de toekomst blootstelt, en een wachtwoordmanager met multi-factor authenticatie helpt je accounts te beschermen. Zie ze als ondersteunende lagen, niet als een oplossing.

Blootstelling van overheidsgegevens is ook geen eenmalig iets. Lees voor bredere context onze uitleg over het FBI-datalek en wat je moet weten.

Wat dit voor jou betekent

Als je hebt gediend, voor de federale overheid werkt, of een familielid hebt die dat doet, ga er dan van uit dat je SSN risico kan lopen en onderneem nu actie op de basispunten. De stappen zijn goedkoop en kosten weinig tijd, en de grootste beschermingen (een kredietbevriezing en een IRS-PIN) werken ongeacht wie precies getroffen is. Omdat een SSN niet kan worden gewijzigd, is dit een gewoonte op lange termijn, niet een taak van één week.

Belangrijkste punten

  • Het WFMD-rapport zegt dat 2,76 miljoen SSN's en militaire dossiers zijn blootgelegd bij het Pentagon-datalek, met zorgen over identiteitsdiefstal op de lange termijn voor veteranen.
  • Gerapporteerde totalen variëren (2,76 miljoen SSN's, meer dan 3 miljoen mensen, ongeveer 3,1 miljoen), dus verwacht dat cijfers worden bijgesteld.
  • Bevries je krediet, vraag een IRS Identity Protection PIN aan, monitor je accounts en let op phishing.
  • Een VPN is hier een klein ondersteunend hulpmiddel, geen verdediging tegen misbruik van SSN's.

Voor een volledige checklist met te nemen stappen, begin met onze DMDC-datalek stappengids. Een solide plan voor identiteitsbescherming na een Pentagon-datalek is er een dat je één keer opzet en blijft onderhouden.