Et datainnbrudd i Pentagon har avdekket 2,76 millioner fødselsnumre og militære journaler, ifølge en rapport fra WFMD, noe som skaper bekymring for langvarig identitetstyveri blant veteraner. Rapportens overskrift beskriver journaler til «over 3 millioner personer», som er et bredere tall enn antallet fødselsnumre alene. Dette innlegget fokuserer på hva leserne kan gjøre videre, fordi identitetsbeskyttelse etter Pentagon-innbruddet stort sett handler om god økonomisk hygiene, ikke ett enkelt verktøy.

Hva Pentagon-innbruddet avdekket

Kilderapporten bekrefter to ting: 2,76 millioner fødselsnumre og militære journaler ble avdekket, og eksponeringen skaper bekymring for identitetstyveri som kan vare i årevis, særlig for veteraner.

En merknad om tallene. Overskriften viser til journaler til over 3 millioner personer, mens tallet 2,76 millioner spesifikt gjelder fødselsnumre. Annen dekning av denne hendelsen har brukt andre totaler, inkludert et tall nær 3,1 millioner i vår egen dekning. Disse tallene kan beskrive ulike deler av samme hendelse, og tidlige tall endrer seg ofte mens etterforskningen pågår. Behandle alle som omtrentlige inntil offisielle tall er endelige.

Vi begrenser dette innlegget til det WFMD-rapporten støtter. For hendelsens kobling til Defense Manpower Data Center og en mer fullstendig sjekkliste for respons, se vår dedikerte veiledning: Pentagon DMDC-innbrudd: steg å ta.

Hvorfor fødselsnumre forblir risikable i årevis

Et lekkert passord kan tilbakestilles på minutter. Et fødselsnummer kan ikke byttes ut på noen praktisk måte. Det forblir knyttet til deg livet ut og brukes til å åpne kontoer, levere selvangivelse, søke om kreditt og verifisere identitet hos mange institusjoner.

Det er derfor bekymringen her er langsiktig. Stjålne fødselsnumre kan sirkulere i årevis og brukes lenge etter at et innbrudd har vært i overskriftene. Militære journaler legger til et ekstra lag, siden de kan hjelpe noen med å overbevisende utgi seg for å være en tjenestemedlem eller veteran. Risikoen er ikke nødvendigvis umiddelbar, og ikke alle berørte vil bli utsatt for målrettede angrep, men eksponeringen utløper ikke.

Steg veteraner og føderalt ansatte kan ta nå

Hvis du er, eller kan være, blant de berørte, anbefales disse stegene bredt etter enhver eksponering av fødselsnummer:

  • Frys kreditten din hos alle tre store kredittbyråer. Det er gratis og blokkerer det meste av svindel med nye kontoer. Du kan midlertidig oppheve den når du trenger å søke om kreditt.
  • Plasser en svindelvarsel eller vurder aktiv tjeneste-varsler hvis du er i tjeneste. Sjekk med byråene hvilke alternativer som er tilgjengelige for deg.
  • Skaff deg en IRS Identity Protection PIN for å bidra til å forhindre at noen leverer selvangivelse i ditt navn.
  • Gå gjennom kredittrapportene dine regelmessig på den offisielle gratis rapport-siden og bestrid alt du ikke kjenner igjen.
  • Overvåk de økonomiske kontoene dine og slå på transaksjonsvarsler hos banken og kortutstederne dine.
  • Bruk sterke, unike passord og flerfaktorautentisering på finans-, e-post- og myndighetskontoer, siden angripere som kjenner fødselsnummeret ditt ofte prøver å overta kontoer neste gang.
  • Vær skeptisk til uventet kontakt. Telefoner, e-poster eller tekstmeldinger som viser til tjenestehistorikken eller fødselsnummeret ditt kan være phishing-forsøk bygget på lekket data. Verifiser ved å kontakte organisasjonen via et nummer du selv slår opp.

Hvis du mottar et offisielt varsel om denne hendelsen, les det nøye og følg instruksjonene, og bekreft at varselet er ekte før du klikker på lenker eller deler detaljer.

Hvor VPN og personvernverktøy passer inn, og hvor de ikke gjør det

En VPN krypterer trafikken din mellom enheten og VPN-serveren og skjuler IP-adressen din fra nettsteder du besøker. Det er nyttig på offentlig Wi-Fi og for generelt personvern. Men det gjør ingenting for å «av-lekke» et fødselsnummer som allerede er i noen andres hender, og det stopper ikke svindel begått med stjålne data.

Så en VPN dekker bare en liten del av en identitetsbeskyttelsesplan. Tiltakene ovenfor, spesielt kredittfrysinger, en IRS-PIN og kontooppfølging, gjør hovedjobben. Personvernverktøy kan redusere hvor mye nye data du eksponerer fremover, og en passordbehandler med flerfaktorautentisering hjelper med å beskytte kontoene dine. Se på dem som støttelag, ikke en løsning.

Eksponering av myndighetsdata er heller ikke en engangshendelse. For bredere kontekst, les vår forklaring om FBI-datainnbruddet og hva du bør vite.

Hva dette betyr for deg

Hvis du har tjenestegjort, jobber for den føderale regjeringen, eller har et familiemedlem som gjør det, anta at fødselsnummeret ditt kan være i fare og handle på det grunnleggende nå. Stegene er rimelige og tar lite tid, og de største beskyttelsene (en kredittfrys og en IRS-PIN) fungerer uavhengig av hvem som faktisk ble berørt. Fordi et fødselsnummer ikke kan endres, er dette en langsiktig vane, ikke en oppgave for én uke.

Viktige punkter

  • WFMD-rapporten sier at 2,76 millioner fødselsnumre og militære journaler ble avdekket i Pentagon-innbruddet, med langsiktig bekymring for identitetstyveri blant veteraner.
  • Rapporterte totaler varierer (2,76 millioner fødselsnumre, over 3 millioner personer, rundt 3,1 millioner), så forvent at tallene blir raffinert.
  • Frys kreditten din, skaff deg en IRS Identity Protection PIN, overvåk kontoene dine og vær på vakt mot phishing.
  • En VPN er et mindre støtteverktøy her, ikke et forsvar mot misbruk av fødselsnummer.

For en fullstendig sjekkliste for respons, start med vår veiledning om DMDC-innbruddet. En solid plan for identitetsbeskyttelse etter Pentagon-innbruddet er en du setter opp én gang og vedlikeholder.