Naruszenie danych Pentagonu ujawniło 2,76 miliona numerów Social Security i dokumentów wojskowych, zgodnie z raportem WFMD, budząc długoterminowe obawy o kradzież tożsamości wśród weteranów. Nagłówek raportu opisuje dokumenty „ponad 3 mln osób", co jest szerszą liczbą niż sam licznik numerów Social Security. Ten artykuł skupia się na tym, co czytelnicy mogą zrobić dalej, ponieważ ochrona tożsamości po naruszeniu danych Pentagonu to głównie kwestia dobrej higieny finansowej, a nie pojedynczego narzędzia.

Co ujawniło naruszenie danych Pentagonu

Raport źródłowy potwierdza dwie rzeczy: ujawniono 2,76 miliona numerów Social Security i dokumentów wojskowych, a ekspozycja budzi obawy o kradzież tożsamości, które mogą trwać latami, szczególnie w przypadku weteranów.

Uwaga dotycząca liczb. Nagłówek odnosi się do dokumentów ponad 3 milionów osób, podczas gdy liczba 2,76 miliona odnosi się konkretnie do numerów Social Security. Inne doniesienia o tym incydencie używały różnych sum, w tym liczby bliskiej 3,1 miliona w naszym własnym materiale. Te liczby mogą opisywać różne wycinki tego samego incydentu, a wczesne dane często się zmieniają w miarę kontynuowania śledztwa. Traktuj je wszystkie jako przybliżone, dopóki oficjalne liczby nie zostaną sfinalizowane.

Ograniczamy ten artykuł do tego, co potwierdza raport WFMD. Aby poznać powiązanie incydentu z Defense Manpower Data Center i pełniejszą listę kontrolną reakcji, zobacz nasz dedykowany przewodnik: Kroki po naruszeniu danych DMDC w Pentagonie.

Dlaczego numery Social Security pozostają ryzykowne przez lata

Wyciekłe hasło można zresetować w kilka minut. Numeru Social Security nie można w żaden praktyczny sposób wymienić. Pozostaje związany z tobą na całe życie i jest używany do otwierania kont, składania deklaracji podatkowych, ubiegania się o kredyt i weryfikacji tożsamości w wielu instytucjach.

Dlatego obawy tutaj są długoterminowe. Skradzione numery SSN mogą krążyć latami i być wykorzystywane długo po tym, jak naruszenie zniknie z nagłówków. Dokumenty wojskowe dodają kolejną warstwę, ponieważ mogą pomóc komuś przekonująco podszyć się pod członka służby wojskowej lub weterana. Ryzyko nie jest koniecznie natychmiastowe i nie każdy poszkodowany zostanie zaatakowany, ale ekspozycja nie wygasa.

Kroki, które weterani i pracownicy federalni mogą podjąć teraz

Jeśli jesteś lub możesz być wśród osób poszkodowanych, te kroki są powszechnie zalecane po każdym ujawnieniu numeru SSN:

  • Zamroź swoją historię kredytową we wszystkich trzech głównych biurach kredytowych. Jest to bezpłatne i blokuje większość oszustw związanych z nowymi kontami. Możesz je tymczasowo zdjąć, gdy potrzebujesz ubiegać się o kredyt.
  • Umieść alert o oszustwie lub rozważ alerty czynnej służby, jeśli jesteś w służbie. Sprawdź w biurach kredytowych dostępne dla ciebie opcje.
  • Uzyskaj PIN ochrony tożsamości IRS, aby pomóc zapobiec złożeniu przez kogoś deklaracji podatkowej w twoim imieniu.
  • Regularnie przeglądaj swoje raporty kredytowe na oficjalnej bezpłatnej stronie raportów i kwestionuj wszystko, czego nie rozpoznajesz.
  • Obserwuj swoje konta finansowe i włącz alerty transakcji w swoim banku i u wystawców kart.
  • Używaj silnych, unikalnych haseł i uwierzytelniania wieloskładnikowego na kontach finansowych, e-mailowych i rządowych, ponieważ atakujący, którzy znają twój numer SSN, często próbują następnie przejąć konta.
  • Bądź sceptyczny wobec nieoczekiwanego kontaktu. Połączenia, e-maile lub SMS-y powołujące się na twoją historię służby lub numer SSN mogą być próbami phishingu zbudowanymi z wyciekłych danych. Zweryfikuj, kontaktując się z organizacją pod numerem, który sam znajdziesz.

Jeśli otrzymasz oficjalne zawiadomienie o tym incydencie, przeczytaj je uważnie i postępuj zgodnie z jego instrukcjami, oraz potwierdź, że każde zawiadomienie jest autentyczne, zanim klikniesz linki lub podzielisz się danymi.

Gdzie pasują VPN-y i narzędzia prywatności, a gdzie nie

VPN szyfruje twój ruch między urządzeniem a serwerem VPN i ukrywa twój adres IP przed odwiedzanymi stronami. Jest to przydatne w publicznym Wi-Fi i dla ogólnej prywatności. Ale nie robi nic, aby cofnąć wyciek numeru Social Security, który już jest w czyichś rękach, i nie powstrzyma oszustwa popełnionego przy użyciu skradzionych danych.

Tak więc VPN obejmuje tylko niewielką część planu ochrony tożsamości. Powyższe środki, zwłaszcza zamrożenie kredytu, PIN IRS i monitorowanie kont, wykonują ciężką pracę. Narzędzia prywatności mogą zmniejszyć ilość nowych danych, które ujawniasz w przyszłości, a menedżer haseł z uwierzytelnianiem wieloskładnikowym pomaga chronić twoje konta. Traktuj je jako warstwy wspierające, a nie rozwiązanie.

Ujawnienie danych rządowych to również nie jednorazowy incydent. Aby uzyskać szerszy kontekst, przeczytaj nasze wyjaśnienie na temat naruszenia danych FBI i co warto wiedzieć.

Co to oznacza dla ciebie

Jeśli służyłeś, pracujesz dla rządu federalnego lub masz członka rodziny, który to robi, załóż, że twój numer SSN może być zagrożony i podejmij podstawowe kroki już teraz. Kroki te są tanie i zajmują niewiele czasu, a największe zabezpieczenia (zamrożenie kredytu i PIN IRS) działają niezależnie od tego, kto dokładnie został poszkodowany. Ponieważ numeru SSN nie można zmienić, to długoterminowy nawyk, a nie jednorazowe zadanie na tydzień.

Najważniejsze wnioski

  • Raport WFMD podaje, że 2,76 miliona numerów SSN i dokumentów wojskowych zostało ujawnionych w naruszeniu danych Pentagonu, z długoterminowymi obawami o kradzież tożsamości wśród weteranów.
  • Podawane sumy są różne (2,76 miliona numerów SSN, ponad 3 miliony osób, około 3,1 miliona), więc spodziewaj się, że liczby zostaną doprecyzowane.
  • Zamroź swoją historię kredytową, uzyskaj PIN ochrony tożsamości IRS, monitoruj swoje konta i uważaj na phishing.
  • VPN to tutaj drobne narzędzie wspierające, a nie obrona przed nadużyciem numeru SSN.

Aby uzyskać pełną listę kontrolną reakcji, zacznij od naszego przewodnika po krokach po naruszeniu DMDC. Solidny plan ochrony tożsamości po naruszeniu danych Pentagonu to taki, który konfigurujesz raz i stale utrzymujesz.