Регистрационные документы об утечке Zizzl LLC в Массачусетсе, Вермонте и Техасе подтверждают, что как минимум 519 человек столкнулись с раскрытием их номеров социального страхования. Число невелико по сравнению с крупнейшими инцидентами, но урок одинаков для всех, кто получает уведомление: если вы задаётесь вопросом, что делать после утечки данных SSN, ранние действия стоят малого и могут предотвратить множество проблем.

В этом материале рассказывается, что подтверждают документы, почему утёкший номер социального страхования является долгосрочной проблемой, как самостоятельно проверить базы данных об утечках штатов и какие шаги стоит предпринять сейчас.

Что подтверждают документы Zizzl LLC

Согласно исходному отчёту, регистрационные документы об утечке, поданные в трёх штатах — Массачусетсе, Вермонте и Техасе, — показывают, что как минимум 519 человек столкнулись с раскрытием номеров социального страхования в инциденте Zizzl LLC. Формулировка «как минимум» важна. Она означает, что 519 — это подтверждённое количество из этих документов, а не обязательно полная картина всех пострадавших.

В исходном материале не уточняется, как произошла утечка, какие ещё данные могли быть затронуты или когда она была обнаружена. Мы не будем строить догадки по этим пунктам. Подтверждено, что регуляторы в трёх штатах получили уведомления и что номера социального страхования входили в число раскрытых данных.

Этого достаточно, чтобы действовать. Если вы получили письмо от Zizzl LLC, отнеситесь к нему серьёзно, даже если вы никогда не слышали об этой компании. Организации часто хранят данные о людях, с которыми у них нет прямых отношений.

Почему раскрытый номер социального страхования — долгосрочный риск

Большая часть украденных данных быстро теряет ценность. Пароли можно сменить, а платёжные карты перевыпустить за считанные дни. Номер социального страхования — другое дело: он редко меняется и привязан к вашей личности на всю жизнь. Именно поэтому раскрытие SSN воспринимается серьёзнее, чем утечка адреса электронной почты.

Украденный SSN можно комбинировать с другими личными данными, чтобы открывать счета, подавать мошеннические заявки или пытаться выдать себя за вас. Злоупотребление не всегда происходит сразу. Раскрытые данные могут оставаться неиспользованными месяцами или годами, поэтому спокойные первые несколько недель после уведомления не означают, что вы в безопасности.

Сроки уведомления также могут играть против вас. В нашем материале об утечке данных Advantest описан разрыв в 233 дня между обнаружением и письмами-уведомлениями. Когда раскрытие задерживается, люди теряют время, которое могли бы использовать для защиты. Аналогично, утечка в Plaza Home Mortgage показала, как один скомпрометированный компьютер может поставить под угрозу SSN клиентов.

Как проверить регистрационные документы об утечках штатов

Случай Zizzl LLC — полезное напоминание о том, что документы на уровне штатов являются публичными записями, которые вы можете искать самостоятельно. Несколько штатов публикуют уведомления, которые компании подают при раскрытии персональных данных жителей. Документы Zizzl были поданы в Массачусетсе, Вермонте и Техасе.

Вот практический способ их использовать:

  • Ищите по названию компании. Если вы получили письмо или подозреваете, что затронуты, найдите организацию в списках утечек, публикуемых государственными органами штатов.
  • Проверяйте более одного штата. Компания может подавать документы в нескольких штатах в зависимости от того, где живут затронутые жители, как произошло здесь с тремя отдельными документами.
  • Обратите внимание на то, что указано. Документы могут включать количество пострадавших и тип затронутых данных. Эти сведения помогают решить, насколько осторожным быть.
  • Сохраните копию. Сохраните уведомление и любые справочные номера на случай, если позже потребуется оспорить мошенничество.

Отсутствие записи в списке не доказывает, что вы в безопасности. Не каждый штат публикует одинаковую информацию, и не каждый затронутый человек живёт в штате с публичной базой данных.

Шаги после раскрытия SSN

Если ваш номер социального страхования мог быть раскрыт, эти шаги широко рекомендуются и стоят мало или ничего:

  1. Заморозьте кредит. Заморозка безопасности в каждом из трёх крупных кредитных бюро блокирует большинство новых счетов, открываемых на ваше имя. Это бесплатно, и её можно временно снять, когда вам нужно подать заявку на кредит.
  2. Следите за кредитными отчётами. Проверяйте свои отчёты на наличие счетов или запросов, которые вы не узнаёте, и продолжайте проверять в течение следующих месяцев и лет.
  3. Рассмотрите уведомление о мошенничестве. Оно добавляет отметку, которая просит кредиторов проверять вашу личность перед предоставлением кредита.
  4. Следите за финансовыми счетами. Регулярно проверяйте выписки по банковским счетам и картам и настройте оповещения о транзакциях.
  5. Используйте любое предложенное мониторинговое обслуживание. Если компания предлагает кредитный мониторинг в своём уведомлении, прочитайте условия и зарегистрируйтесь, если это вам подходит.
  6. Быстро сообщайте о злоупотреблениях. Если вы обнаружите мошенничество, сообщите об этом соответствующим учреждениям и подайте заявление о краже личности.

Остерегайтесь и последующих мошенничеств. После утечки преступники иногда выдают себя за пострадавшую компанию. Связывайтесь с организацией, используя данные из официального письма или проверенного источника, а не из неожиданного электронного письма или сообщения.

Что это значит для вас

Утечка, затронувшая 519 человек, может не попасть в заголовки, но для каждого пострадавшего риск такой же, как в гораздо более крупном инциденте. Ваш SSN не становится безопаснее от того, что вместе с вами было раскрыто меньше людей.

Если вы получили уведомление от Zizzl LLC или любое подобное письмо, начните с заморозки кредита, а затем проверьте документы штатов для получения подробностей. Если вы не получали его, это всё равно хороший момент, чтобы проактивно заморозить свой кредит, поскольку такие утечки, как инцидент с программами-вымогателями в Ampex Data Systems, продолжают показывать, что SSN являются регулярной целью в организациях многих типов.

Ключевые выводы

  • Документы Zizzl LLC в Массачусетсе, Вермонте и Техасе подтверждают, что как минимум 519 человек столкнулись с раскрытием SSN.
  • Заморозьте свой кредит во всех трёх бюро сейчас; это бесплатно и эффективно против мошенничества с новыми счетами.
  • Ищите названия компаний в базах данных уведомлений об утечках штатов и сохраняйте копии любых уведомлений.
  • Следите за кредитными отчётами и финансовыми счетами месяцами и годами, а не днями.
  • Больше примеров раскрытия SSN и задержек с уведомлением — в наших материалах об утечках Plaza Home Mortgage и Advantest.

Если вы спрашиваете себя, что делать после утечки данных SSN, ответ начинается сегодня: заморозьте свой кредит и проверьте документы штатов.