O breșă de securitate la o bază de date cu personal a Pentagonului a expus informații sensibile legate de peste 3 milioane de persoane, potrivit unui oficial al apărării din SUA. Cifra raportată a breșei de date de la Pentagon, de 3 milioane de persoane, îi include pe militari, angajați civili și alte persoane conectate la establishmentul de apărare al SUA. The Times of India a relatat, de asemenea, că FBI investighează o altă scurgere de date, deși detaliile despre acest subiect separat au fost limitate în materialul sursă. Mai jos este ceea ce s-a raportat până acum, cine ar putea fi afectat și pașii practici care fac o diferență reală. ## Ce a expus breșa de la Pentagon Faptele esențiale sunt scurte. O bază de date cu personal de la Pentagon a fost compromisă, iar informații sensibile legate de peste 3 milioane de persoane au fost expuse. Oficialul apărării care a descris incidentul a declarat că grupul afectat nu se limitează la membrii uniformizați ai forțelor armate. Articolul sursă nu precizează exact ce câmpuri de date au fost preluate, cine le-a accesat sau cum s-a produs intruziunea. Nu vom face presupuneri. Bazele de date cu personal dețin de obicei detalii de identitate și de angajare, așa că este rezonabil să tratați orice date legate de serviciul sau angajarea dumneavoastră ca potențial expuse până când auziți altceva de la o sursă oficială. Cifrele au variat, de asemenea, de la o relatare la alta. Materialul nostru anterior descria o [breșă la Pentagon care ar putea expune dosarele a până la 4 milioane de membri ai personalului](/en/pentagon-data-breach-may-expose-records-of-4m-personnel), în timp ce cel mai recent raport citează peste 3 milioane de persoane. Diferențe de acest fel sunt obișnuite în primele etape ale unei investigații privind o breșă, pe măsură ce numărul persoanelor afectate este rafinat. ## Cine este expus dincolo de personalul militar Este ușor să citești un titlu despre Pentagon și să presupui că privește doar trupele în activitate. Relatările spun altceva. Informațiile expuse sunt legate de: - Personal militar - Angajați civili - Alte persoane conectate la establishmentul de apărare al SUA Ultimul grup contează. Persoanele conectate la activitatea de apărare pot include membri de familie, foști angajați și alte persoane ale căror detalii se află într-un sistem de personal. Dacă ați lucrat vreodată pentru, ați servit în sau ați fost asociat cu Departamentul Apărării, merită să fiți atenți, chiar dacă legătura dumneavoastră s-a încheiat cu ani în urmă. Persoanele aflate în această situație se confruntă, de asemenea, cu o problemă specifică: informațiile lor pot fi mai valoroase pentru escroci sau actori ostili decât cele ale unui consumator obișnuit. Oricine ale cărui legături de angajare cu apărarea sunt cunoscute ar putea fi vizat cu mesaje de phishing convingătoare care menționează detalii reale despre locul de muncă. ## Ce înseamnă acest lucru pentru dumneavoastră Dacă vă aflați într-unul dintre grupurile de mai sus, presupuneți că informațiile dumneavoastră ar putea fi în circulație și acționați calm, dar prompt. Dacă nu aveți nicio legătură cu apărarea, această poveste este totuși un memento util că instituțiile mari pot și chiar pierd controlul asupra datelor personale. Câteva puncte de reținut: - **Așteptați notificarea oficială, dar nu așteptați să vă protejați.** Persoanele afectate sunt în general contactate prin canale oficiale. Fiți atenți, deoarece escrocii imită adesea notificările de breșă. - **Un VPN nu va rezolva acest lucru.** Un VPN criptează traficul și ascunde adresa IP față de rețelele locale și site-uri. Nu face nimic pentru datele deja stocate într-o bază de date compromisă. Tratați-l ca pe un nivel de confidențialitate, nu ca pe un remediu pentru breșă. - **Phishingul țintit este riscul ulterior cel mai probabil.** Mesajele care menționează gradul, angajatorul sau rolul dumneavoastră merită o suspiciune suplimentară. ## Pași pe care persoanele afectate ar trebui să îi facă acum Aceste acțiuni sunt utile indiferent de ce date au fost în cele din urmă preluate: 1. **Căutați notificarea oficială.** Verificați poșta și e-mailul de la Departamentul Apărării sau de la agenția dumneavoastră angajatoare și verificați orice mesaj contactând agenția printr-un număr sau site pe care îl găsiți independent, nu unul furnizat în mesaj. 2. **Blocați-vă creditul.** Înghețarea creditului la fiecare birou major este gratuită în SUA și blochează majoritatea conturilor noi deschise pe numele dumneavoastră. Este una dintre cele mai eficiente protecții după orice expunere legată de identitate. 3. **Securizați-vă conturile.** Folosiți o parolă unică pentru fiecare cont, stocați-le într-un manager de parole și activați autentificarea multi-factor, de preferință cu o aplicație de autentificare sau o cheie hardware, nu prin SMS. 4. **Monitorizați extrasele și rapoartele de credit.** Verificați regulat activitatea bancară și a cardurilor și obțineți rapoartele de credit gratuite pentru a căuta conturi pe care nu le recunoașteți. 5. **Fiți sceptici față de contactele neașteptate.** Apelurile, mesajele text și e-mailurile care folosesc detalii personale sau profesionale exacte pot fi totuși fraudă. Nu dați clic pe linkuri și nu partajați coduri. 6. **Spuneți-le membrilor familiei.** Dacă rudele ar putea fi legate de dosarul dumneavoastră, ar trebui să ia aceleași precauții. ## Ce dezvăluie breșele guvernamentale despre securitatea datelor Acest incident se încadrează într-un tipar familiar. Bazele de date centralizate care dețin informații despre milioane de persoane sunt ținte atractive, iar prejudiciul unei singure defecțiuni este mare, deoarece datele nu pot fi schimbate cu ușurință. Puteți reseta o parolă, dar nu vă puteți reseta data angajării sau istoricul identității. Pentru indivizi, lecția este minimizarea datelor: împărtășiți doar ceea ce este necesar și tratați fiecare instituție ca pe un posibil punct de defecțiune. Pentru organizații, este un memento că viteza de detectare contează. Raportul nostru anterior despre o [breșă a sistemelor de resurse umane ale Departamentului Apărării care, potrivit relatărilor, a trecut nedetectată timp de luni](/en/pentagon-data-breach-may-expose-4m-personnel-records) arată cât de multă expunere se poate acumula înainte ca cineva să observe. Multe detalii despre acest incident rămân neconfirmate, iar situația se poate schimba pe măsură ce oficialii publică mai multe informații. ## Concluzii Cifra breșei de date de la Pentagon, de 3 milioane de persoane, este un memento să acționați înainte de a avea toate răspunsurile. Verificați dacă există notificare oficială, înghețați-vă creditul, securizați-vă conturile cu parole unice și autentificare multi-factor și tratați mesajele neașteptate cu suspiciune. Pentru context despre cât timp poate trece neobservată o astfel de intruziune și despre amploarea posibilei expuneri, citiți materialul nostru anterior despre [breșa dosarelor de personal de la Pentagon](/en/pentagon-data-breach-may-expose-4m-personnel-records) și acordați câteva minute astăzi pentru a vă securiza conturile.