De datalekmeldingen van Zizzl LLC in Massachusetts, Vermont en Texas bevestigen dat ten minste 519 personen hun Social Security-nummer blootgesteld zagen. Het aantal is klein vergeleken met de grootste incidenten, maar de les is dezelfde voor iedereen die een kennisgeving ontvangt: als u zich afvraagt wat u moet doen na een SSN-datalek, kost vroegtijdig handelen weinig en kan het veel problemen voorkomen.

Dit artikel behandelt wat de meldingen bevestigen, waarom een gelekt Social Security-nummer een langdurig probleem is, hoe u zelf databanken met datalekmeldingen van staten kunt doorzoeken, en de stappen die nu de moeite waard zijn.

Wat de meldingen van Zizzl LLC bevestigen

Volgens het bronrapport blijkt uit datalekmeldingen in drie staten, Massachusetts, Vermont en Texas, dat ten minste 519 personen hun Social Security-nummer blootgesteld zagen in het incident bij Zizzl LLC. De woorden "ten minste" zijn belangrijk. Het betekent dat 519 het bevestigde aantal uit die meldingen is, en niet noodzakelijk een volledig beeld van iedereen die getroffen is.

Het bronmateriaal geeft geen details over hoe het datalek is ontstaan, welke andere gegevens mogelijk betrokken waren, of wanneer het is ontdekt. We gaan daar niet naar gissen. Wat bevestigd is, is dat toezichthouders in drie staten kennisgevingen hebben ontvangen, en dat Social Security-nummers deel uitmaakten van de blootgestelde gegevens.

Dat is genoeg om actie te ondernemen. Als u een brief van Zizzl LLC hebt ontvangen, neem die dan serieus, ook als u nog nooit van het bedrijf hebt gehoord. Organisaties bewaren vaak gegevens van mensen met wie zij geen directe relatie hebben.

Waarom een blootgelegd Social Security-nummer een langdurig risico is

De meeste gestolen gegevens verliezen snel hun waarde. Wachtwoorden kunnen worden gewijzigd en betaalkaarten kunnen binnen enkele dagen opnieuw worden uitgegeven. Een Social Security-nummer is anders: het verandert zelden en is levenslang aan uw identiteit verbonden. Daarom wordt blootstelling van een SSN serieuzer genomen dan een gelekt e-mailadres.

Een gestolen SSN kan samen met andere persoonlijke gegevens worden gebruikt om accounts te openen, frauduleuze aanvragen in te dienen of te proberen zich als u voor te doen. Misbruik gebeurt niet altijd meteen. Blootgestelde gegevens kunnen maanden of jaren ongebruikt blijven liggen, dus een rustige eerste paar weken na een kennisgeving betekent niet dat u veilig bent.

De timing van kennisgevingen kan ook in uw nadeel werken. Onze berichtgeving over het datalek bij Advantest beschreef een gat van 233 dagen tussen detectie en de kennisgevingsbrieven. Wanneer openbaarmaking wordt uitgesteld, verliezen mensen tijd die zij hadden kunnen gebruiken om zichzelf te beschermen. Op dezelfde manier toonde het datalek bij Plaza Home Mortgage hoe één gecompromitteerde computer de SSN's van klanten in gevaar kan brengen.

Hoe u datalekmeldingen van staten kunt controleren

De zaak-Zizzl LLC is een nuttige herinnering dat meldingen op staatsniveau openbare registers zijn die u zelf kunt doorzoeken. Verschillende staten publiceren de kennisgevingen die bedrijven indienen wanneer de persoonsgegevens van inwoners worden blootgesteld. De meldingen van Zizzl werden gedaan in Massachusetts, Vermont en Texas.

Hier is een praktische manier om ze te gebruiken:

  • Zoek op bedrijfsnaam. Als u een brief hebt ontvangen of vermoedt dat u getroffen bent, zoek de organisatie dan op in de datalekoverzichten die door overheidsinstanties van de staten worden gepubliceerd.
  • Controleer meer dan één staat. Een bedrijf kan in meerdere staten melding doen, afhankelijk van waar de getroffen inwoners wonen, zoals hier gebeurde met drie afzonderlijke meldingen.
  • Let op wat er vermeld staat. Meldingen kunnen het aantal getroffen personen en het soort betrokken gegevens bevatten. Die details helpen u beslissen hoe voorzichtig u moet zijn.
  • Bewaar een kopie. Bewaar de kennisgeving en eventuele referentienummers voor het geval u later fraude moet betwisten.

Een ontbrekende vermelding bewijst niet dat u veilig bent. Niet elke staat publiceert dezelfde informatie, en niet elke getroffen persoon woont in een staat met een openbare databank.

Stappen die u moet nemen na blootstelling van een SSN

Als uw Social Security-nummer mogelijk is blootgesteld, worden deze stappen breed aanbevolen en kosten ze weinig of niets:

  1. Blokkeer uw krediet. Een kredietblokkade bij elk van de drie grote kredietbureaus voorkomt dat de meeste nieuwe accounts op uw naam worden geopend. Het is gratis en kan tijdelijk worden opgeheven wanneer u krediet wilt aanvragen.
  2. Houd uw kredietrapporten in de gaten. Controleer uw rapporten op accounts of navragen die u niet herkent, en blijf de komende maanden en jaren controleren.
  3. Overweeg een fraudewaarschuwing. Dit voegt een markering toe die kredietverstrekkers vraagt uw identiteit te verifiëren voordat zij krediet verlenen.
  4. Let op financiële rekeningen. Controleer regelmatig bank- en kaartafschriften en stel transactiemeldingen in.
  5. Gebruik eventueel aangeboden monitoring. Als het bedrijf in zijn kennisgeving kredietmonitoring aanbiedt, lees dan de voorwaarden en schrijf u in als het bij u past.
  6. Meld misbruik snel. Als u fraude ontdekt, meld dit dan bij de betrokken instellingen en dien een aangifte van identiteitsdiefstal in.

Wees ook op uw hoede voor vervolgscams. Na een datalek doen criminelen zich soms voor als het getroffen bedrijf. Neem contact op met de organisatie via gegevens uit de officiële brief of een geverifieerde bron, niet via een onverwachte e-mail of sms.

Wat dit voor u betekent

Een datalek waarbij 519 mensen betrokken zijn, haalt misschien geen krantenkoppen, maar voor iedere getroffen persoon is het risico hetzelfde als bij een veel groter incident. Uw SSN wordt niet veiliger omdat er minder mensen samen met u zijn blootgesteld.

Als u een kennisgeving van Zizzl LLC hebt ontvangen, of een soortgelijke brief, begin dan met een kredietblokkade en controleer daarna de staatsmeldingen voor details. Als u die niet hebt ontvangen, is dit nog steeds een goed moment om uw krediet proactief te blokkeren, want datalekken zoals het ransomware-incident bij Ampex Data Systems blijven aantonen dat SSN's een regelmatig doelwit zijn bij veel soorten organisaties.

Belangrijkste punten

  • De meldingen van Zizzl LLC in Massachusetts, Vermont en Texas bevestigen dat ten minste 519 personen hun SSN blootgesteld zagen.
  • Blokkeer nu uw krediet bij alle drie de bureaus; het is gratis en effectief tegen fraude met nieuwe accounts.
  • Doorzoek openbare databanken met datalekmeldingen van staten op bedrijfsnamen en bewaar kopieën van eventuele kennisgevingen.
  • Houd kredietrapporten en financiële rekeningen maanden en jaren in de gaten, niet dagen.
  • Lees voor meer voorbeelden van SSN-blootstelling en vertraagde kennisgevingen onze berichtgeving over de datalekken bij Plaza Home Mortgage en Advantest.

Als u zich afvraagt wat u moet doen na een SSN-datalek, begint het antwoord vandaag: blokkeer uw krediet en controleer de staatsmeldingen.