Et datainnbrudd hos et advokatfirma som eksponerer personnummer, rammer nå klienter hos flere store amerikanske firmaer. Ifølge rapportering fra Cybernews varslet Holland & Knight 14 klienter etter et innbrudd, ...

Et datainnbrudd hos et advokatfirma som eksponerer personnummer, rammer nå klienter hos flere store amerikanske firmaer. Ifølge rapportering fra Cybernews varslet Holland & Knight 14 klienter etter et innbrudd, ettersom flere amerikanske advokatfirmaer rapporterte hendelser der personnummer ble eksponert.

Kildesammendraget er kort, så dette innlegget holder seg til det som er rapportert, og fokuserer på hva berørte personer kan gjøre. Kjernepunktet er enkelt: advokatfirmaer besitter sensitive personopplysninger, og når ett av dem rammes av et innbrudd, kan personene hvis data ligger i disse filene bli berørt selv om de aldri har hatt direkte kontakt med firmaet.

Hva advokatfirmainnbruddene eksponerte

Hovedbekymringen i disse hendelsene er eksponeringen av personnummer. I motsetning til et passord kan et personnummer ikke enkelt endres, og det er en nøkkelopplysning som brukes til å åpne kontoer, levere selvangivelse og verifisere identitet i USA. Det er derfor det er så verdifullt for kriminelle.

Advokatfirmaer er et attraktivt mål fordi de rutinemessig håndterer dokumenter som inneholder personidentifikatorer. Klientfiler, ansettelsesregistre, dødsboforhold og rettstvistmateriale kan alle inneholde denne typen informasjon. Et enkelt kompromittert firma kan inneholde data om mange personer og organisasjoner samtidig.

Sammendraget beskriver ikke hvordan angriperne kom seg inn, eller nøyaktig hvilke andre datatyper som ble tatt, så disse detaljene bør ikke antas. Hvis du mottar et varsel, bør brevet selv beskrive hva som var involvert i din sak.

Hvilke firmaer som har rapportert hendelser

Det ene firmaet som er navngitt i kildesammendraget, er Holland & Knight, som varslet 14 klienter. Artikkelen oppgir at andre amerikanske advokatfirmaer også rapporterte innbrudd som eksponerte personnummer, og inviterer lesere til å se hvilke firmaer som rapporterte hendelser. Sammendraget som er gitt, lister ikke opp disse andre firmaene, så vi navngir ingen utover Holland & Knight.

Tallet 14 refererer til klienter som ble varslet, noe som ikke nødvendigvis er det samme som det totale antallet personer hvis data ble eksponert. En enkelt klient, for eksempel et selskap, kan representere mange personer hvis informasjon lå i filene. Behandle tallet som et utgangspunkt snarere enn et fullstendig mål på omfanget.

Hvordan sjekke om du mottok et innbruddsvarsel

Innbruddsvarsler kan komme i posten, og svindlere vet det. Før du handler på en melding, verifiser den.

Sjekk avsenderen. Bekreft at varselet navngir et firma eller en organisasjon du har en reell tilknytning til, direkte eller indirekte, for eksempel gjennom en arbeidsgiver, en rettssak eller en virksomhet du samarbeider med.
Kontakt firmaet uavhengig. Slå opp organisasjonens kontaktinformasjon selv i stedet for å bruke telefonnumre eller lenker i varselet.
Vær mistenksom mot hastverk. Et legitimt varsel forklarer hva som skjedde og hva du kan gjøre. Det krever ikke betaling eller personnummeret ditt for å "bekrefte" innbruddet.
Gjennomgå eventuelle tilbudte tjenester. Varsler nevner ofte kredittovervåking eller identitetsbeskyttelse. Registrer deg gjennom offisielle instruksjoner du har verifisert, ikke gjennom uønskede e-poster eller tekstmeldinger.

Hvis du ikke mottok et varsel, men tror dataene dine kan ha vært involvert, for eksempel fordi en advokat eller arbeidsgiver håndterte opplysningene dine, kan du spørre den relevante organisasjonen om informasjonen din var berørt.

Trinn for å beskytte identiteten din etter eksponering

Når et personnummer er eksponert, er målet å gjøre det vanskelig for noen å bruke det. Vurder disse trinnene:

Frys kreditten din. En frysing hos kredittbyråene blokkerer de fleste nye kontoer fra å bli åpnet i ditt navn. Det er gratis og kan oppheves når du trenger å søke om kreditt.
Overvåk kontoene dine. Gjennomgå bank-, kort- og kredittrapportaktivitet regelmessig for noe ukjent.
Vær obs på phishing. Angripere kan bruke stjålne detaljer til å lage overbevisende meldinger. Ikke klikk på lenker eller del informasjon som svar på uventet kontakt.
Sikre innloggingene dine. Bruk unike passord og flerfaktorautentisering, spesielt på e-post og finansielle kontoer.
Ta vare på varselet. Lagre brevet og eventuelle referansenumre i tilfelle du trenger å bestride svindel senere.

Hva dette betyr for deg

Du trenger ikke være klient hos et advokatfirma for å bli berørt av et datainnbrudd hos et advokatfirma. Personnummeret ditt kan ligge i filer som holdes på vegne av en arbeidsgiver, en virksomhet eller en annen part. Ta ethvert varsel på alvor, verifiser det gjennom uavhengige kanaler, og handle raskt på beskyttelsestiltak.

En VPN beskytter ikke data som allerede er lagret av en tredjepart, så de mest effektive tiltakene her er på kontonivå: kredittfrysinger, overvåking og forsiktig håndtering av uventede meldinger. Innbrudd av denne typen er heller ikke begrenset til advokatbransjen. Identitetstyveri i stor skala har også rammet offentlige instanser, som da iranske hackere rammet LA Metro og stjal 700 GB med data.

Viktige punkter

Det rapporterte datainnbruddet hos advokatfirmaet som eksponerte personnummer, er en påminnelse om at sensitive data befinner seg på mange steder du kanskje ikke kontrollerer. Hvis du mottar et innbruddsvarsel, verifiser det, frys kreditten din og overvåk kontoene dine nøye. Å ta disse trinnene nå koster lite og kan forhindre langt større problemer senere.

FAQ: Q1: Hvilket advokatfirma ble navngitt i innbruddsvarselet? A1: Holland & Knight er det ene firmaet som er navngitt i kildesammendraget, og det varslet 14 klienter. Artikkelen oppgir at andre amerikanske advokatfirmaer også rapporterte innbrudd som eksponerte personnummer, men lister dem ikke opp. Q2: Representerer tallet 14 det totale antallet berørte personer? A2: Nei, 14 refererer til klienter som ble varslet, noe som ikke nødvendigvis er det samme som det totale antallet personer hvis data ble eksponert. En enkelt klient, for eksempel et selskap, kan representere mange personer hvis informasjon lå i filene. Q3: Hvorfor er advokatfirmaer mål for datainnbrudd? A3: Advokatfirmaer håndterer rutinemessig dokumenter som inneholder personidentifikatorer, og klientfiler, ansettelsesregistre, dødsboforhold og rettstvistmateriale kan alle inneholde denne typen informasjon. Et enkelt kompromittert firma kan inneholde data om mange personer og organisasjoner samtidig. Q4: Hvorfor er eksponerte personnummer en så stor bekymring? A4: I motsetning til et passord kan et personnummer ikke enkelt endres, og det er en nøkkelopplysning som brukes til å åpne kontoer, levere selvangivelse og verifisere identitet i USA. Det er derfor det er så verdifullt for kriminelle. Q5: Hvordan kan jeg verifisere at et innbruddsvarsel jeg mottok, er legitimt? A5: Sjekk at avsenderen navngir et firma eller en organisasjon du har en reell tilknytning til, og kontakt firmaet uavhengig ved å bruke kontaktinformasjon du slår opp selv, i stedet for lenker eller numre i varselet. Legitime varsler forklarer hva som skjedde og hva du kan gjøre, og krever ikke betaling eller personnummeret ditt for å "bekrefte" innbruddet.

---END---

// FAQ

Hvilket advokatfirma ble navngitt i bruddvarselet?

Holland & Knight er det ene firmaet som navngis i kildesammendraget, og det varslet 14 klienter. Artikkelen oppgir at andre amerikanske advokatfirmaer også rapporterte brudd som eksponerte personnummer, men lister dem ikke opp.

Representerer tallet 14 det totale antallet personer som er berørt?

Nei, 14 refererer til klienter som ble varslet, noe som ikke nødvendigvis er det samme som det totale antallet personer hvis data ble eksponert. En enkelt klient, for eksempel et selskap, kan representere mange personer hvis informasjon lå i filene.

Hvorfor er advokatfirmaer mål for datainnbrudd?

Advokatfirmaer håndterer rutinemessig dokumenter som inneholder personlige identifikatorer, og klientfiler, ansettelsesregistre, dødsboforhold og tvistemateriale kan alle inneholde denne typen informasjon. Et enkelt kompromittert firma kan inneholde data om mange personer og organisasjoner samtidig.

Hvorfor er eksponerte personnummer en så stor bekymring?

I motsetning til et passord kan et personnummer ikke enkelt endres, og det er en nøkkelopplysning som brukes til å åpne kontoer, levere selvangivelse og verifisere identitet i USA. Det er derfor det er så verdifullt for kriminelle.

Hvordan kan jeg verifisere at et bruddvarsel jeg har mottatt er legitimt?

Sjekk at avsenderen navngir et firma eller en organisasjon du har en reell tilknytning til, og kontakt firmaet uavhengig ved hjelp av kontaktinformasjon du selv slår opp, i stedet for lenker eller numre i varselet. Legitime varsler forklarer hva som skjedde og hva du kan gjøre, og krever ikke betaling eller personnummeret ditt for å "bekrefte" bruddet.