Naruszenie danych w kancelarii prawnej, w wyniku którego ujawniono numery Social Security, dotyka obecnie klientów kilku dużych amerykańskich firm. Według doniesień Cybernews, Holland & Knight powiadomiło 14 klientów po naruszeniu, gdyż wiele amerykańskich kancelarii prawnych zgłosiło incydenty, w których doszło do ujawnienia numerów Social Security.

Streszczenie źródłowe jest krótkie, więc ten artykuł trzyma się tego, co zostało zgłoszone, i skupia się na tym, co mogą zrobić osoby poszkodowane. Kluczowy punkt jest prosty: kancelarie prawne przechowują wrażliwe dane osobowe, a gdy dochodzi do naruszenia w jednej z nich, osoby, których dane znajdują się w tych plikach, mogą zostać poszkodowane, nawet jeśli nigdy nie miały bezpośredniego kontaktu z daną kancelarią.

Co ujawniły naruszenia w kancelariach prawnych

Głównym problemem w tych incydentach jest ujawnienie numerów Social Security. W przeciwieństwie do hasła, numeru Social Security nie można łatwo zmienić, a jest to kluczowa informacja wykorzystywana do otwierania kont, składania zeznań podatkowych i weryfikacji tożsamości w USA. Dlatego jest tak cenny dla przestępców.

Kancelarie prawne są atrakcyjnym celem, ponieważ rutynowo przetwarzają dokumenty zawierające dane identyfikacyjne. Akta klientów, dokumentacja pracownicza, sprawy spadkowe i materiały procesowe mogą zawierać tego rodzaju informacje. Jedna compromised kancelaria może przechowywać dane wielu osób i organizacji jednocześnie.

Streszczenie nie szczegółowo opisuje, w jaki sposób napastnicy dostali się do systemu, ani dokładnie, jakie inne typy danych zostały wykradzione, więc nie należy zakładać tych szczegółów. Jeśli otrzymasz powiadomienie, sam list powinien opisywać, czego dotyczyła sytuacja w Twoim przypadku.

Które kancelarie zgłosiły incydenty

Jedyną kancelarią wymienioną w streszczeniu źródłowym jest Holland & Knight, która powiadomiła 14 klientów. Artykuł stwierdza, że inne amerykańskie kancelarie prawne również zgłosiły naruszenia ujawniające numery Social Security, i zachęca czytelników do sprawdzenia, które firmy zgłosiły incydenty. Dostarczone streszczenie nie wymienia tych innych kancelarii, więc nie wymieniamy żadnych poza Holland & Knight.

Liczba 14 odnosi się do powiadomionych klientów, co niekoniecznie jest równoznaczne z całkowitą liczbą osób, których dane zostały ujawnione. Jeden klient, na przykład firma, może reprezentować wiele osób, których informacje znajdowały się w plikach. Traktuj tę liczbę jako punkt wyjścia, a nie pełny obraz skali.

Jak sprawdzić, czy otrzymałeś powiadomienie o naruszeniu

Powiadomienia o naruszeniu mogą przychodzić pocztą, a oszuści o tym wiedzą. Zanim podejmiesz jakiekolwiek działania na podstawie wiadomości, zweryfikuj ją.

  • Sprawdź nadawcę. Upewnij się, że powiadomienie wymienia kancelarię lub organizację, z którą masz rzeczywisty związek, bezpośrednio lub pośrednio, na przykład przez pracodawcę, sprawę prawną lub firmę, z którą współpracujesz.
  • Skontaktuj się z firmą niezależnie. Samodzielnie znajdź dane kontaktowe organizacji, zamiast korzystać z numerów telefonów lub linków w powiadomieniu.
  • Uważaj na presję czasu. Legalne powiadomienie wyjaśnia, co się stało i co możesz zrobić. Nie żąda płatności ani Twojego numeru Social Security, aby „potwierdzić" naruszenie.
  • Przeanalizuj oferowane usługi. Powiadomienia często wspominają o monitoringu kredytowym lub ochronie tożsamości. Zapisz się poprzez oficjalne instrukcje, które zweryfikowałeś, a nie przez nieoczekiwane e-maile lub SMS-y.

Jeśli nie otrzymałeś powiadomienia, ale uważasz, że Twoje dane mogły być objęte naruszeniem, na przykład dlatego, że prawnik lub pracodawca przetwarzał Twoje dokumenty, możesz zapytać odpowiednią organizację, czy Twoje informacje zostały poszkodowane.

Kroki ochrony tożsamości po ujawnieniu

Gdy numer Social Security zostanie ujawniony, celem jest utrudnienie komukolwiek jego wykorzystania. Rozważ następujące kroki:

  1. Zamroź swoją historię kredytową. Zamrożenie w biurach kredytowych blokuje większość nowych kont przed otwarciem na Twoje nazwisko. Jest bezpłatne i można je zdjąć, gdy potrzebujesz ubiegać się o kredyt.
  2. Monitoruj swoje konta. Regularnie przeglądaj aktywność na kontach bankowych, kartach i raportach kredytowych pod kątem niczego nieznanego.
  3. Uważaj na phishing. Napastnicy mogą wykorzystać skradzione dane do tworzenia przekonujących wiadomości. Nie klikaj linków ani nie udostępniaj informacji w odpowiedzi na nieoczekiwany kontakt.
  4. Zabezpiecz swoje loginy. Używaj unikalnych haseł i uwierzytelniania wieloskładnikowego, szczególnie w przypadku poczty e-mail i kont finansowych.
  5. Zachowaj powiadomienie. Zapisz list i wszelkie numery referencyjne na wypadek, gdybyś musiał później zakwestionować oszustwo.

Co to oznacza dla Ciebie

Nie musisz być klientem kancelarii prawnej, aby zostać poszkodowanym przez naruszenie danych w kancelarii prawnej. Twój numer Social Security może znajdować się w plikach przechowywanych w imieniu pracodawcy, firmy lub innej strony. Traktuj każde powiadomienie poważnie, zweryfikuj je przez niezależne kanały i szybko podejmij kroki ochronne.

VPN nie chroni danych już przechowywanych przez osobę trzecią, więc najskuteczniejsze działania w tym przypadku dotyczą poziomu konta: zamrożenie kredytu, monitoring i ostrożne obchodzenie się z nieoczekiwanymi wiadomościami. Naruszenia tego rodzaju nie ograniczają się również do sektora prawnego. Kradzież danych na dużą skalę dotknęła również instytucje publiczne, co widać było, gdy irańscy hakerzy zaatakowali LA Metro i ukradli 700 GB danych.

Najważniejsze wnioski

Zgłoszone naruszenie danych w kancelarii prawnej ujawniające numery Social Security przypomina, że wrażliwe dane znajdują się w wielu miejscach, nad którymi możesz nie mieć kontroli. Jeśli otrzymasz powiadomienie o naruszeniu, zweryfikuj je, zamroź swoją historię kredytową i uważnie monitoruj swoje konta. Podjęcie tych kroków teraz kosztuje niewiele i może zapobiec znacznie większym problemom w przyszłości.