Утечка данных в юридической фирме, в результате которой были раскрыты номера социального страхования, теперь затрагивает клиентов нескольких крупных американских компаний. Согласно репортажу Cybernews, Holland & Knight уведомила 14 клиентов после утечки, поскольку несколько американских юридических фирм сообщили об инцидентах, в ходе которых были раскрыты номера социального страхования.

Краткое изложение источника небольшое, поэтому данный материал придерживается того, что было сообщено, и сосредоточен на том, что могут сделать пострадавшие. Основная мысль проста: юридические фирмы хранят конфиденциальные личные записи, и когда одна из них подвергается утечке, люди, чьи данные находятся в этих файлах, могут пострадать, даже если они никогда напрямую не взаимодействовали с фирмой.

Что раскрыли утечки в юридических фирмах

Главная проблема в этих инцидентах — раскрытие номеров социального страхования. В отличие от пароля, номер социального страхования нельзя легко изменить, и это ключевая информация, используемая для открытия счетов, подачи налоговых деклараций и подтверждения личности в США. Именно поэтому он так ценен для преступников.

Юридические фирмы являются привлекательной целью, поскольку они регулярно работают с документами, содержащими персональные идентификаторы. Клиентские файлы, кадровые записи, наследственные дела и материалы судебных разбирательств могут включать такую информацию. Одна скомпрометированная фирма может одновременно хранить данные о множестве людей и организаций.

В кратком изложении не уточняется, как злоумышленники получили доступ или какие именно другие типы данных были похищены, поэтому эти детали не следует предполагать. Если вы получите уведомление, в самом письме должно быть описано, что было затронуто в вашем случае.

Какие фирмы сообщили об инцидентах

Единственная фирма, названная в кратком изложении источника, — это Holland & Knight, которая уведомила 14 клиентов. В статье говорится, что другие американские юридические фирмы также сообщили об утечках, раскрывших номера социального страхования, и читателям предлагается узнать, какие фирмы сообщили об инцидентах. В предоставленном кратком изложении эти другие фирмы не перечислены, поэтому мы не называем никого, кроме Holland & Knight.

Число 14 относится к уведомлённым клиентам, что не обязательно совпадает с общим числом людей, чьи данные были раскрыты. Один клиент, например компания, может представлять множество людей, чья информация находилась в файлах. Рассматривайте эту цифру как отправную точку, а не как полную меру воздействия.

Как проверить, получили ли вы уведомление об утечке

Уведомления об утечках могут приходить по почте, и мошенники знают об этом. Прежде чем действовать на основании любого сообщения, проверьте его.

  • Проверьте отправителя. Убедитесь, что в уведомлении указана фирма или организация, с которой у вас есть реальная связь — прямо или косвенно, например через работодателя, судебное дело или бизнес, с которым вы сотрудничаете.
  • Свяжитесь с фирмой самостоятельно. Найдите контактные данные организации сами, а не используйте номера телефонов или ссылки из уведомления.
  • Остерегайтесь срочности. Законное уведомление объясняет, что произошло и что вы можете сделать. Оно не требует оплаты или вашего номера социального страхования, чтобы «подтвердить» утечку.
  • Изучите любые предложенные услуги. В уведомлениях часто упоминается мониторинг кредитной истории или защита от кражи личности. Подключайтесь через официальные инструкции, которые вы проверили, а не через нежелательные электронные письма или сообщения.

Если вы не получили уведомление, но считаете, что ваши данные могли быть затронуты, например потому что юрист или работодатель обрабатывал ваши записи, вы можете спросить соответствующую организацию, была ли затронута ваша информация.

Шаги для защиты вашей личности после раскрытия данных

Когда номер социального страхования раскрыт, цель — сделать так, чтобы任何人 не мог легко им воспользоваться. Рассмотрите следующие шаги:

  1. Заморозьте свою кредитную историю. Заморозка в кредитных бюро блокирует открытие большинства новых счетов на ваше имя. Это бесплатно, и её можно снять, когда вам нужно подать заявку на кредит.
  2. Следите за своими счетами. Регулярно проверяйте активность по банковским счетам, картам и кредитному отчёту на предмет чего-либо незнакомого.
  3. Следите за фишингом. Злоумышленники могут использовать украденные данные для создания убедительных сообщений. Не переходите по ссылкам и не делитесь информацией в ответ на неожиданные контакты.
  4. Защитите свои учётные данные для входа. Используйте уникальные пароли и многофакторную аутентификацию, особенно для электронной почты и финансовых счетов.
  5. Сохраните уведомление. Сохраните письмо и любые справочные номера на случай, если позже вам придётся оспаривать мошенничество.

Что это значит для вас

Вам не обязательно быть клиентом юридической фирмы, чтобы пострадать от утечки данных в юридической фирме. Ваш номер социального страхования может находиться в файлах, хранящихся от имени работодателя, бизнеса или другой стороны. Отнеситесь к любому уведомлению серьёзно, проверьте его через независимые каналы и быстро примите защитные меры.

VPN не защищает данные, уже хранящиеся у третьей стороны, поэтому наиболее эффективные меры здесь — на уровне учётных записей: заморозка кредитной истории, мониторинг и осторожное обращение с неожиданными сообщениями. Подобные утечки также не ограничиваются юридическим сектором. Крупномасштабная кража данных затронула и государственные органы, как это было, когда иранские хакеры атаковали LA Metro и украли 700 ГБ данных.

Ключевые выводы

Сообщённая утечка данных в юридической фирме, раскрывшая номера социального страхования, — это напоминание о том, что конфиденциальные данные находятся во многих местах, которые вы можете не контролировать. Если вы получите уведомление об утечке, проверьте его, заморозьте свою кредитную историю и внимательно следите за своими счетами. Эти шаги сейчас стоят немного и могут предотвратить гораздо более серьёзные проблемы в будущем.