As declarações de violação da Zizzl LLC em Massachusetts, Vermont e Texas confirmam que pelo menos 519 pessoas tiveram seus números de Segurança Social expostos. O número é pequeno em comparação com os maiores incidentes, mas a lição é a mesma para qualquer pessoa que receba uma notificação: se você está se perguntando sobre uma violação de dados de SSN o que fazer a seguir, agir cedo custa pouco e pode evitar muitos problemas.
Este artigo aborda o que as declarações confirmam, por que um número de Segurança Social vazado é um problema de longo prazo, como verificar você mesmo os bancos de dados estaduais de violações e as medidas que vale a pena tomar agora.
O que as declarações da Zizzl LLC confirmam
De acordo com o relatório de origem, as declarações de violação feitas em três estados, Massachusetts, Vermont e Texas, mostram que pelo menos 519 pessoas tiveram números de Segurança Social expostos no incidente da Zizzl LLC. A expressão "pelo menos" é importante. Significa que 519 é a contagem confirmada dessas declarações, não necessariamente um quadro completo de todas as pessoas afetadas.
O material de origem não detalha como a violação ocorreu, que outros dados podem ter estado envolvidos ou quando foi descoberta. Não vamos especular sobre esses pontos. O que está confirmado é que os reguladores de três estados receberam notificações e que os números de Segurança Social faziam parte dos dados expostos.
Isso é suficiente para agir. Se você recebeu uma carta da Zizzl LLC, leve-a a sério mesmo que nunca tenha ouvido falar da empresa. As organizações frequentemente detêm dados sobre pessoas que não têm qualquer relação direta com elas.
Por que um número de Segurança Social exposto é um risco de longo prazo
A maioria dos dados roubados perde valor rapidamente. As palavras-passe podem ser alteradas e os cartões de pagamento podem ser reemitidos em poucos dias. Um número de Segurança Social é diferente: raramente muda e está ligado à sua identidade para toda a vida. É por isso que a exposição de SSN é tratada com mais seriedade do que um endereço de e-mail vazado.
Um SSN roubado pode ser combinado com outros dados pessoais para abrir contas, apresentar candidaturas fraudulentas ou tentar fazer-se passar por você. O uso indevido nem sempre acontece imediatamente. Os dados expostos podem ficar sem uso durante meses ou anos, pelo que algumas primeiras semanas tranquilas após uma notificação não significam que está a salvo.
O momento da notificação também pode jogar contra você. A nossa cobertura da violação de dados da Advantest descreveu um intervalo de 233 dias entre a deteção e as cartas de notificação. Quando a divulgação é adiada, as pessoas perdem tempo que poderiam ter usado para se protegerem. Da mesma forma, a violação da Plaza Home Mortgage mostrou como um único computador comprometido pode colocar em risco os SSNs dos clientes.
Como verificar as declarações estaduais de notificação de violações
O caso da Zizzl LLC é um lembrete útil de que as declarações a nível estadual são um registo público que você pode pesquisar. Vários estados publicam as notificações que as empresas submetem quando os dados pessoais dos residentes são expostos. As declarações da Zizzl foram feitas em Massachusetts, Vermont e Texas.
Eis uma forma prática de as utilizar:
- Pesquise pelo nome da empresa. Se recebeu uma carta ou suspeita que está afetado, procure a organização nas listagens de violações publicadas pelos gabinetes do governo estadual.
- Verifique mais do que um estado. Uma empresa pode declarar em vários estados dependendo de onde vivem os residentes afetados, como aconteceu aqui com três declarações separadas.
- Anote o que está listado. As declarações podem incluir o número de pessoas afetadas e o tipo de dados envolvidos. Esses detalhes ajudam-no a decidir quão cauteloso deve ser.
- Guarde uma cópia. Guarde a notificação e quaisquer números de referência caso precise de contestar uma fraude mais tarde.
A ausência de uma listagem não prova que está a salvo. Nem todos os estados publicam a mesma informação, e nem todas as pessoas afetadas vivem num estado com um banco de dados público.
Medidas a tomar após uma exposição de SSN
Se o seu número de Segurança Social pode ter sido exposto, estas medidas são amplamente recomendadas e custam pouco ou nada:
- Congele o seu crédito. Um congelamento de segurança em cada um dos três principais gabinetes de crédito bloqueia a abertura da maioria das novas contas em seu nome. É gratuito e pode ser levantado temporariamente quando precisar de solicitar crédito.
- Monitorize os seus relatórios de crédito. Reveja os seus relatórios à procura de contas ou consultas que não reconhece e continue a verificar nos próximos meses e anos.
- Considere um alerta de fraude. Isto adiciona um sinalizador que pede aos credores que verifiquem a sua identidade antes de conceder crédito.
- Vigie as contas financeiras. Verifique regularmente os extratos bancários e de cartões e configure alertas de transações.
- Use qualquer monitorização oferecida. Se a empresa fornecer monitorização de crédito na sua notificação, leia os termos e inscreva-se se lhe convier.
- Comunique o uso indevido rapidamente. Se encontrar fraude, comunique-a às instituições relevantes e apresente um relatório de roubo de identidade.
Tenha também cuidado com golpes de seguimento. Após uma violação, os criminosos às vezes fazem-se passar pela empresa afetada. Contacte a organização utilizando os dados da carta oficial ou de uma fonte verificada, não de um e-mail ou mensagem de texto inesperados.
O que isto significa para você
Uma violação de 519 pessoas pode não fazer manchetes, mas para cada pessoa afetada o risco é o mesmo que num incidente muito maior. O seu SSN não se torna mais seguro só porque menos pessoas foram expostas ao seu lado.
Se recebeu uma notificação da Zizzl LLC, ou qualquer carta semelhante, comece por congelar o crédito e depois verifique as declarações estaduais para obter detalhes. Se não recebeu, este continua a ser um bom momento para congelar o seu crédito proativamente, uma vez que violações como o incidente de ransomware da Ampex Data Systems continuam a mostrar que os SSNs são um alvo regular em muitos tipos de organizações.
Pontos-chave
- As declarações da Zizzl LLC em Massachusetts, Vermont e Texas confirmam que pelo menos 519 pessoas tiveram SSNs expostos.
- Congele o seu crédito nos três gabinetes agora; é gratuito e eficaz contra fraude de novas contas.
- Pesquise nos bancos de dados estaduais de notificação de violações por nomes de empresas e guarde cópias de quaisquer notificações.
- Monitorize relatórios de crédito e contas financeiras durante meses e anos, não dias.
- Para mais exemplos de exposição de SSN e notificação tardia, leia a nossa cobertura das violações da Plaza Home Mortgage e da Advantest.
Se está a perguntar-se sobre a violação de dados de SSN o que fazer, a resposta começa hoje: congele o seu crédito e verifique as declarações estaduais.
