Zizzl LLC-bruddinnrapporteringer i Massachusetts, Vermont og Texas bekrefter at minst 519 personer fikk personnummeret sitt eksponert. Tallet er lite sammenlignet med de største hendelsene, men lærdommen er den samme for alle som mottar et varsel: hvis du lurer på hva du bør gjøre etter et personnummerbrudd, koster det lite å handle tidlig og kan spare deg for mye trøbbel.

Dette innlegget dekker hva innrapporteringene bekrefter, hvorfor et lekket personnummer er et langsiktig problem, hvordan du selv kan sjekke delstatlige brudddatabaser, og hvilke tiltak som er verdt å gjøre nå.

Hva Zizzl LLC-innrapporteringene bekrefter

Ifølge kildematerialet viser bruddinnrapporteringer i tre delstater – Massachusetts, Vermont og Texas – at minst 519 personer fikk personnummeret sitt eksponert i Zizzl LLC-hendelsen. Formuleringen «minst» er viktig. Det betyr at 519 er det bekreftede tallet fra disse innrapporteringene, ikke nødvendigvis et fullstendig bilde av alle berørte.

Kildematerialet gir ikke detaljer om hvordan bruddet skjedde, hvilke andre data som kan ha vært involvert, eller når det ble oppdaget. Vi kommer ikke til å gjette på disse punktene. Det som er bekreftet, er at tilsynsmyndigheter i tre delstater mottok varsler, og at personnummer var en del av de eksponerte dataene.

Det er nok til å handle. Hvis du har mottatt et brev fra Zizzl LLC, bør du ta det på alvor selv om du aldri har hørt om selskapet. Organisasjoner har ofte data om personer de ikke har noen direkte relasjon til.

Hvorfor et eksponert personnummer er en langsiktig risiko

De fleste stjålne data mister raskt verdien. Passord kan endres, og betalingskort kan gjenutstedes i løpet av dager. Et personnummer er annerledes: det endres sjelden, og det er knyttet til identiteten din for livet. Derfor behandles eksponering av personnummer mer alvorlig enn en lekket e-postadresse.

Et stjålet personnummer kan kombineres med andre personopplysninger for å åpne kontoer, sende inn svindelsøknader eller forsøke å utgi seg for å være deg. Misbruk skjer ikke alltid med en gang. Eksponerte data kan ligge ubrukt i måneder eller år, så noen rolige første uker etter et varsel betyr ikke at du er trygg.

Varslingstidspunktet kan også gå imot deg. Vår dekning av Advantest-databrudd beskrev et gap på 233 dager mellom oppdagelse og varselbrev. Når offentliggjøring forsinkes, mister folk tid de kunne brukt på å beskytte seg selv. På samme måte viste Plaza Home Mortgage-bruddet hvordan én kompromittert datamaskin kan sette kunders personnummer i fare.

Hvordan sjekke delstatlige bruddvarsler

Zizzl LLC-saken er en nyttig påminnelse om at innrapporteringer på delstatsnivå er offentlige dokumenter du selv kan søke i. Flere delstater publiserer varslene som selskaper sender inn når innbyggeres personopplysninger eksponeres. Zizzl-innrapporteringene ble gjort i Massachusetts, Vermont og Texas.

Her er en praktisk måte å bruke dem på:

  • Søk etter selskapsnavn. Hvis du har mottatt et brev eller mistenker at du er berørt, slå opp organisasjonen i bruddlistene som publiseres av delstatsmyndigheter.
  • Sjekk mer enn én delstat. Et selskap kan rapportere i flere delstater avhengig av hvor de berørte innbyggerne bor, slik tilfellet var her med tre separate innrapporteringer.
  • Legg merke til hva som står oppført. Innrapporteringer kan inneholde antall berørte personer og hvilken type data som er involvert. Disse detaljene hjelper deg å avgjøre hvor forsiktig du bør være.
  • Ta vare på en kopi. Lagre varselet og eventuelle referansenumre i tilfelle du senere må bestride svindel.

En manglende oppføring beviser ikke at du er trygg. Ikke alle delstater publiserer den samme informasjonen, og ikke alle berørte personer bor i en delstat med en offentlig database.

Tiltak å gjøre etter eksponering av personnummer

Hvis personnummeret ditt kan ha blitt eksponert, er disse tiltakene bredt anbefalt og koster lite eller ingenting:

  1. Sperr kreditten din. En kredittsperre hos hvert av de tre store kredittbyråene blokkerer de fleste nye kontoer fra å bli åpnet i ditt navn. Det er gratis og kan oppheves midlertidig når du trenger å søke om kreditt.
  2. Overvåk kredittrapportene dine. Gå gjennom rapportene for kontoer eller forespørsler du ikke kjenner igjen, og fortsett å sjekke i månedene og årene som kommer.
  3. Vurder et svindelvarsel. Dette legger til et flagg som ber långivere verifisere identiteten din før de gir kreditt.
  4. Følg med på finansielle kontoer. Sjekk bank- og kortutskrifter regelmessig og sett opp transaksjonsvarsler.
  5. Bruk eventuell overvåking som tilbys. Hvis selskapet tilbyr kredittovervåking i varselet sitt, les vilkårene og meld deg på hvis det passer deg.
  6. Rapporter misbruk raskt. Hvis du oppdager svindel, rapporter det til de relevante institusjonene og lever en identitetstyverirapport.

Vær også oppmerksom på oppfølgingssvindel. Etter et brudd hender det at kriminelle utgir seg for å være det berørte selskapet. Kontakt organisasjonen med opplysninger fra det offisielle brevet eller en verifisert kilde, ikke fra en uventet e-post eller tekstmelding.

Hva dette betyr for deg

Et brudd som rammer 519 personer gjør kanskje ikke overskrifter, men for hver berørt person er risikoen den samme som i en mye større hendelse. Personnummeret ditt blir ikke tryggere av at færre ble eksponert sammen med deg.

Hvis du fikk et varsel fra Zizzl LLC, eller et lignende brev, start med en kredittsperre og sjekk deretter de delstatlige innrapporteringene for detaljer. Hvis du ikke fikk det, er dette fortsatt et godt tidspunkt å sperre kreditten din proaktivt, siden brudd som Ampex Data Systems-løsepengevirushendelsen stadig viser at personnummer er et jevnlig mål på tvers av mange typer organisasjoner.

Hovedpunkter

  • Zizzl LLC-innrapporteringer i Massachusetts, Vermont og Texas bekrefter at minst 519 personer fikk personnummer eksponert.
  • Sperr kreditten din hos alle tre byråene nå; det er gratis og effektivt mot svindel med nye kontoer.
  • Søk i delstatlige bruddvarseldatabaser etter selskapsnavn og ta vare på kopier av eventuelle varsler.
  • Overvåk kredittrapporter og finansielle kontoer i måneder og år, ikke dager.
  • For flere eksempler på eksponering av personnummer og forsinket varsling, les vår dekning av Plaza Home Mortgage- og Advantest-bruddene.

Hvis du spør deg selv hva du bør gjøre etter et personnummerbrudd, starter svaret i dag: sperr kreditten din og sjekk de delstatlige innrapporteringene.