Многомесячная утечка в Defense Manpower Data Center (DMDC) раскрыла персональные данные, включая номера социального страхования, почти 3,1 миллиона действующих и бывших военнослужащих, согласно сообщению al.com. Если вы служили или знаете кого-то, кто служил, практический вопрос заключается в том, как заставить шаги по защите себя после утечки данных Пентагона работать. В этом материале рассказывается, что именно было раскрыто, почему утечка SSN имеет значение на протяжении многих лет и какие действия снижают риск.

Что было раскрыто в утечке Defense Manpower Data Center

Основные факты, о которых сообщалось на данный момент, ограничены. Утечка произошла в Defense Manpower Data Center, длилась месяцами и раскрыла персональные данные, включая номера социального страхования. Пострадавшая группа — почти 3,1 миллиона действующих и бывших военнослужащих.

Другие издания, освещавшие эту историю, приводили несколько иные цифры и категории. В некоторых сообщениях говорится о 2,76 миллиона живых людей, а также об отдельной группе умерших, и отмечается, что раскрытая информация не была зашифрована. Поскольку подсчёты и определения различаются между отчётами, относитесь к цифрам как к изменяющимся и проверяйте официальные уведомления, а не полагайтесь на какой-либо один заголовок. В некоторых материалах также говорится, что представители оборонного ведомства пока не нашли доказательств того, что данные были использованы во вред, и предлагают услуги по защите личности. Мы не проверяли эти детали независимо, поэтому ищите прямые сообщения от Министерства обороны, если вы можете быть затронуты.

Для справки о более ранних сообщениях см. наш разбор об утечке данных Пентагона, затронувшей 3 миллиона сотрудников.

Почему утечка SSN создаёт долгосрочный риск кражи личности

Номер социального страхования отличается от пароля. Вы не можете сменить его, когда он утекает, и он привязан к вашей кредитной истории, налоговым записям, льготам и трудовой биографии. Как только SSN раскрыт, он может оставаться полезным для преступников на протяжении многих лет.

Две особенности этого инцидента делают терпение важным:

  • Длительность: Утечка, которая длится месяцами, означает, что окно для копирования данных было долгим, и раскрытие могло оставаться незамеченным в течение некоторого времени.
  • Отложенное использование: Украденные данные личности часто используются не сразу. Их могут хранить, обменивать или позже объединять с другими утёкшими данными. Отсутствие доказательств использования сегодня не означает, что риск исчез.

Типичное использование раскрытого SSN включает открытие новых кредитных счетов, подачу мошеннических налоговых деклараций и целевой фишинг, который использует реальные личные данные, чтобы звучать убедительно. Военнослужащие и ветераны также могут быть привлекательными целями для мошенничества с выдачей себя за другое лицо, что является ещё одной причиной скептически относиться к неожиданным контактам.

Шаги, которые нужно предпринять сейчас: заморозки, предупреждения о мошенничестве и мониторинг

Эти меры адресуют фактический риск — то, что кто-то использует ваш SSN для открытия счетов или подачи заявок от вашего имени.

  1. Заморозьте кредит во всех трёх основных бюро. Заморозка блокирует большинству кредиторов доступ к вашему файлу, что затрудняет мошеннику открытие нового кредита. Обычно это бесплатно, и вы можете временно снять её, когда вам нужно подать заявку на кредит.
  2. Рассмотрите предупреждение о мошенничестве. Предупреждение предписывает кредиторам предпринимать дополнительные шаги для проверки вашей личности. Оно легче заморозки и может использоваться вместе с ней.
  3. Проверьте свои кредитные отчёты. Ищите счета, запросы или адреса, которые вы не узнаёте. Вы можете запросить отчёты у бюро и проверять их периодически.
  4. Используйте любую предлагаемую защиту личности. Если Пентагон или ваш род войск предлагает мониторинг, прочитайте условия и зарегистрируйтесь только через официальные каналы.
  5. Следите за налоговыми и льготными счетами. Проверяйте на наличие неожиданных налоговых уведомлений или изменений в льготных счетах. Если ваш налоговый орган предлагает PIN для подтверждения личности, рассмотрите его использование.
  6. Укрепите свои аккаунты. Используйте уникальные пароли в менеджере паролей, включите многофакторную аутентификацию (предпочтительно приложение-аутентификатор или аппаратный ключ вместо SMS) и обновите данные резервной электронной почты и телефона.
  7. Остерегайтесь нежелательных контактов. Мошенники могут ссылаться на утечку. Не переходите по ссылкам и не делитесь информацией в ответ на неожиданные звонки, текстовые сообщения или электронные письма. Связывайтесь с ведомствами по номерам, которые вы находите сами.

Что VPN может и не может сделать после правительственной утечки

VPN шифрует трафик между вашим устройством и VPN-сервером и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это полезно в публичных Wi-Fi сетях и для снижения некоторого отслеживания. Но это не меняет того, что произошло здесь.

VPN не может:

  • Удалить ваш SSN из данных, которые уже были похищены.
  • Помешать кому-то использовать этот SSN для подачи заявки на кредит или подачи ложной налоговой декларации.
  • Защитить вас от фишинга, если вы вводите данные на поддельной странице.

VPN может помочь с:

  • Снижением подверженности в ненадёжных сетях, когда вы проверяете финансовые счета или кредитные отчёты в поездке.
  • Ограничением некоторого отслеживания, которое со временем может дополнить профиль о вас.

Короче говоря, VPN — это скромный слой гигиены приватности, а не remedy для утёкшего SSN. Заморозки кредита и безопасность аккаунтов обеспечивают гораздо больше защиты от этой конкретной угрозы.

Что это значит для вас

Если вы действующий или бывший военнослужащий, исходите из того, что ваш SSN может быть под угрозой, и действуйте исходя из этого предположения без паники. Если вы член семьи или коллега, стоит связаться с теми, кто служил. Если вас не затронули, это всё равно хороший повод заморозить свой кредит, поскольку это бесплатный шаг, который защищает от многих видов утечек.

Имейте в виду, что детали всё ещё появляются. Цифры различаются между отчётами, и официальные рекомендации могут измениться. Полагайтесь на прямые уведомления от Министерства обороны и кредитных бюро, а не на сообщения, которые приходят без запроса.

Ключевые выводы

  • Заморозьте свой кредит во всех трёх бюро сегодня и рассмотрите предупреждение о мошенничестве.
  • Проверьте свои кредитные отчёты и налоговые или льготные счета на предмет незнакомой активности.
  • Включите многофакторную аутентификацию и используйте уникальные пароли везде.
  • Относитесь к неожиданным звонкам, текстовым сообщениям и электронным письмам, ссылающимся на утечку, как к подозрительным.
  • Используйте VPN для более безопасного просмотра в публичных сетях, но не рассчитывайте на него в вопросе утёкшего SSN.

Предпринять эти шаги сейчас — наиболее эффективный способ заставить план по защите себя после утечки данных Пентагона работать на практике. Для получения дополнительных рекомендаций о следующих шагах прочитайте наш существующий разбор об утечке данных Пентагона и что делать.