Uma violação de dados de um escritório de advocacia que expôs números de Segurança Social está agora a afetar clientes de vários grandes escritórios dos EUA. De acordo com reportagens da Cybernews, a Holland & Knight notificou 14 clientes após uma violação, uma vez que múltiplos escritórios de advocacia dos EUA reportaram incidentes em que números de Segurança Social foram expostos.
O resumo da fonte é breve, por isso este artigo cinge-se ao que foi reportado e foca-se no que as pessoas afetadas podem fazer. O ponto central é simples: os escritórios de advocacia guardam registos pessoais sensíveis e, quando um é violado, as pessoas cujos dados constam desses ficheiros podem ser afetadas mesmo que nunca tenham interagido diretamente com o escritório.
O que as violações dos escritórios de advocacia expuseram
A principal preocupação nestes incidentes é a exposição de números de Segurança Social. Ao contrário de uma palavra-passe, um número de Segurança Social não pode ser facilmente alterado e é uma peça-chave de informação usada para abrir contas, declarar impostos e verificar identidade nos EUA. É por isso que é tão valioso para os criminosos.
Os escritórios de advocacia são um alvo atrativo porque lidam rotineiramente com documentos que contêm identificadores pessoais. Ficheiros de clientes, registos de emprego, questões de heranças e materiais de litígio podem todos incluir este tipo de informação. Um único escritório comprometido pode conter dados de muitas pessoas e organizações ao mesmo tempo.
O resumo não detalha como os atacantes entraram nem exatamente que outros tipos de dados foram levados, por isso esses detalhes não devem ser presumidos. Se receber uma notificação, a própria carta deverá descrever o que esteve envolvido no seu caso.
Que escritórios reportaram incidentes
O único escritório nomeado no resumo da fonte é a Holland & Knight, que notificou 14 clientes. O artigo afirma que outros escritórios de advocacia dos EUA também reportaram violações que expuseram números de Segurança Social, e convida os leitores a ver que escritórios reportaram incidentes. O resumo fornecido não lista esses outros escritórios, por isso não nomeamos nenhum além da Holland & Knight.
O número 14 refere-se a clientes notificados, o que não é necessariamente o mesmo que o número total de indivíduos cujos dados foram expostos. Um único cliente, como uma empresa, pode representar muitas pessoas cuja informação estava nos ficheiros. Trate o número como um ponto de partida e não como uma medida completa do impacto.
Como verificar se recebeu uma notificação de violação
As notificações de violação podem chegar por correio, e os burlões sabem disso. Antes de agir sobre qualquer mensagem, verifique-a.
- Verifique o remetente. Confirme que a notificação nomeia um escritório ou organização com quem tem uma ligação real, direta ou indireta, como através de um empregador, de uma questão legal ou de um negócio com quem trabalha.
- Contacte o escritório de forma independente. Procure os dados de contacto da organização você mesmo, em vez de usar números de telefone ou links na notificação.
- Desconfie da urgência. Uma notificação legítima explica o que aconteceu e o que pode fazer. Não exige pagamento nem o seu número de Segurança Social para "confirmar" a violação.
- Analise quaisquer serviços oferecidos. As notificações mencionam frequentemente monitorização de crédito ou proteção de identidade. Inscreva-se através de instruções oficiais que tenha verificado, não através de emails ou SMS não solicitados.
Se não recebeu uma notificação mas pensa que os seus dados podem ter estado envolvidos, por exemplo porque um advogado ou empregador tratou dos seus registos, pode perguntar à organização relevante se a sua informação foi afetada.
Passos para proteger a sua identidade após exposição
Quando um número de Segurança Social é exposto, o objetivo é tornar difícil que alguém o use. Considere estes passos:
- Congele o seu crédito. Um congelamento nos serviços de crédito bloqueia a abertura da maioria das novas contas em seu nome. É gratuito e pode ser levantado quando precisar de pedir crédito.
- Monitorize as suas contas. Reveja regularmente a atividade bancária, de cartões e do relatório de crédito para detetar qualquer coisa desconhecida.
- Esteja atento ao phishing. Os atacantes podem usar detalhes roubados para criar mensagens convincentes. Não clique em links nem partilhe informação em resposta a contactos inesperados.
- Proteja os seus inícios de sessão. Use palavras-passe únicas e autenticação multifator, particularmente no email e nas contas financeiras.
- Guarde a notificação. Guarde a carta e quaisquer números de referência caso precise de contestar fraude mais tarde.
O que isto significa para si
Não precisa de ser cliente de um escritório de advocacia para ser afetado por uma violação de dados de um escritório de advocacia. O seu número de Segurança Social pode constar em ficheiros detidos em nome de um empregador, de um negócio ou de outra parte. Leve qualquer notificação a sério, verifique-a através de canais independentes e aja rapidamente nos passos de proteção.
Uma VPN não protege dados já armazenados por terceiros, por isso as respostas mais eficazes aqui são ao nível da conta: congelamentos de crédito, monitorização e manuseamento cuidadoso de mensagens inesperadas. Violações deste tipo também não se limitam ao setor jurídico. O roubo de dados em larga escala também afetou organismos públicos, como se viu quando hackers iranianos atingiram o LA Metro e roubaram 700GB de dados.
Principais conclusões
A violação de dados reportada num escritório de advocacia que expôs números de Segurança Social é um lembrete de que dados sensíveis vivem em muitos lugares que pode não controlar. Se receber uma notificação de violação, verifique-a, congele o seu crédito e monitorize as suas contas de perto. Tomar estes passos agora custa pouco e pode prevenir problemas muito maiores mais tarde.
