O breșă de date la o firmă de avocatură care expune numere de asigurare socială afectează acum clienții mai multor firme importante din SUA. Potrivit relatărilor de la Cybernews, Holland & Knight a notificat 14 clienți după o breșă, în timp ce mai multe firme de avocatură din SUA au raportat incidente în care au fost expuse numere de asigurare socială.

Rezumatul sursei este scurt, așa că această postare se limitează la ceea ce a fost raportat și se concentrează pe ceea ce pot face persoanele afectate. Ideea centrală este simplă: firmele de avocatură dețin documente personale sensibile, iar când una este compromisă, persoanele ale căror date se află în acele dosare pot fi afectate chiar dacă nu au interacționat niciodată direct cu firma.

Ce au expus breșele de la firmele de avocatură

Principala preocupare în aceste incidente este expunerea numerelor de asigurare socială. Spre deosebire de o parolă, un număr de asigurare socială nu poate fi schimbat cu ușurință și este o informație-cheie folosită pentru deschiderea conturilor, depunerea declarațiilor fiscale și verificarea identității în SUA. De aceea este atât de valoros pentru infractori.

Firmele de avocatură sunt o țintă atractivă pentru că gestionează în mod obișnuit documente care conțin identificatori personali. Dosarele clienților, evidențele de angajare, chestiunile succesorale și materialele de litigiu pot include toate acest tip de informații. O singură firmă compromisă poate deține date despre multe persoane și organizații simultan.

Rezumatul nu detaliază modul în care au intrat atacatorii sau exact ce alte tipuri de date au fost luate, așa că aceste detalii nu trebuie presupuse. Dacă primiți o notificare, scrisoarea în sine ar trebui să descrie ce a fost implicat în cazul dumneavoastră.

Ce firme au raportat incidente

Singura firmă numită în rezumatul sursei este Holland & Knight, care a notificat 14 clienți. Articolul afirmă că și alte firme de avocatură din SUA au raportat breșe care expun numere de asigurare socială și invită cititorii să vadă ce firme au raportat incidente. Rezumatul furnizat nu listează acele alte firme, așa că nu numim niciuna dincolo de Holland & Knight.

Numărul 14 se referă la clienții notificați, ceea ce nu este neapărat același lucru cu numărul total de persoane ale căror date au fost expuse. Un singur client, cum ar fi o companie, poate reprezenta multe persoane ale căror informații se aflau în dosare. Tratați cifra ca un punct de plecare, nu ca o măsură completă a impactului.

Cum să verificați dacă ați primit o notificare de breșă

Notificările de breșă pot sosi prin poștă, iar escrocii știu acest lucru. Înainte de a acționa pe baza oricărui mesaj, verificați-l.

  • Verificați expeditorul. Confirmați că notificarea numește o firmă sau o organizație cu care aveți o legătură reală, direct sau indirect, cum ar fi prin intermediul unui angajator, al unei chestiuni juridice sau al unei afaceri cu care lucrați.
  • Contactați firma în mod independent. Căutați singuri detaliile de contact ale organizației, în loc să folosiți numerele de telefon sau linkurile din notificare.
  • Fiți precaut la urgență. O notificare legitimă explică ce s-a întâmplat și ce puteți face. Nu solicită plată sau numărul dumneavoastră de asigurare socială pentru a „confirma" breșa.
  • Examinați orice servicii oferite. Notificările menționează adesea monitorizarea creditului sau protecția identității. Înscrieți-vă prin instrucțiuni oficiale pe care le-ați verificat, nu prin e-mailuri sau mesaje text nesolicitate.

Dacă nu ați primit o notificare, dar credeți că datele dumneavoastră ar fi putut fi implicate, de exemplu pentru că un avocat sau un angajator a gestionat documentele dumneavoastră, puteți întreba organizația relevantă dacă informațiile dumneavoastră au fost afectate.

Pași pentru a vă proteja identitatea după expunere

Când un număr de asigurare socială este expus, scopul este de a face dificilă utilizarea acestuia de către oricine. Luați în considerare acești pași:

  1. Blocați-vă creditul. Un blocaj la birourile de credit împiedică deschiderea majorității conturilor noi în numele dumneavoastră. Este gratuit și poate fi ridicat când aveți nevoie să solicitați credit.
  2. Monitorizați-vă conturile. Verificați regulat activitatea bancară, a cardurilor și a raportului de credit pentru orice element necunoscut.
  3. Fiți atenți la phishing. Atacatorii pot folosi detalii furate pentru a crea mesaje convingătoare. Nu faceți clic pe linkuri și nu partajați informații ca răspuns la un contact neașteptat.
  4. Securizați-vă autentificările. Folosiți parole unice și autentificare multi-factor, în special pentru e-mail și conturile financiare.
  5. Păstrați notificarea. Salvați scrisoarea și orice numere de referință în caz că aveți nevoie să contestați o fraudă mai târziu.

Ce înseamnă asta pentru dumneavoastră

Nu trebuie să fiți client al unei firme de avocatură pentru a fi afectat de o breșă de date la o firmă de avocatură. Numărul dumneavoastră de asigurare socială poate fi în dosare deținute în numele unui angajator, al unei afaceri sau al unei alte părți. Tratați orice notificare cu seriozitate, verificați-o prin canale independente și acționați rapid cu pașii de protecție.

Un VPN nu protejează datele deja stocate de o terță parte, așa că cele mai eficiente răspunsuri aici sunt la nivel de cont: blocarea creditului, monitorizarea și gestionarea atentă a mesajelor neașteptate. Breșele de acest tip nu se limitează nici la sectorul juridic. Furtul de date la scară largă a afectat și instituții publice, așa cum s-a văzut când hackerii iranieni au lovit LA Metro și au furat 700GB de date.

Concluzii cheie

Breșa de date raportată la firma de avocatură care expune numere de asigurare socială este un memento că datele sensibile se află în multe locuri pe care nu le puteți controla. Dacă primiți o notificare de breșă, verificați-o, blocați-vă creditul și monitorizați-vă conturile îndeaproape. Luarea acestor măsuri acum costă puțin și poate preveni probleme mult mai mari mai târziu.