USA:s försvarsdepartement har meddelat miljontals nuvarande och tidigare anställda inom USA:s militär att deras personuppgifter stals i ett intrång som pågick i månader. För alla som har tjänstgjort, eller som har en koppling till någon som har det, är den praktiska frågan enkel: vad bör du göra åt det? Den här guiden täcker vad som är känt och de skyddsåtgärder vid dataintrånget mot militär personal som verkligen gör skillnad.

Vad vi vet om intrånget mot försvarsdepartementet

Enligt TechCrunchs rapportering skickade försvarsdepartementet meddelanden till miljontals nuvarande och tidigare tjänstemän efter att ha fastställt att deras personuppgifter hade tagits under en period av månader. Aviseringarna är det främsta sättet som drabbade personer får veta att deras uppgifter var inblandade.

Rapportering från andra medier fyller i viss kontext, även om siffrorna skiljer sig åt. Federal News Network och ABC News beskriver ett intrång i Defense Manpower Data Centers informationssystem som påverkar mer än 3 miljoner människor med koppling till militären. CNN rapporterar att Pentagon bekräftade att intrånget påverkar 2,76 miljoner "levande individer", en kategori som kan inkludera nuvarande och tidigare personal. Skillnaden mellan dessa siffror återspeglar sannolikt olika räknemetoder, så betrakta den exakta summan som osäker tills försvarsdepartementet publicerar mer information.

Military Times rapporterade om ett meddelande om intrånget som varnade för att obehöriga användare hade fått tillgång till filer som innehöll personuppgifter. Security Magazine beskriver incidenten som ett intrång i ett HR-system vid Pentagon. Exakt vilka uppgifter som exponerades kan variera från person till person, vilket är anledningen till att det är viktigare att läsa ditt eget brev än att förlita sig på allmänna sammanfattningar.

Varför månaderlång uppehållstid ökar risken för identitetsstöld

Ordet som sticker ut i den här historien är "månaderlång". När angripare har tillgång till ett system under en längre period har de mer tid att hitta, kopiera och organisera register. När organisationen upptäcker intrånget och skickar aviseringar kan uppgifterna redan ha kopierats, sorterats och möjligen delats eller sålts.

Den tidslinjen har två konsekvenser för offer:

  • Klockan började ticka innan du fick veta. Dina uppgifter kan ha varit i någon annans händer i veckor eller månader innan du fick ett brev.
  • Risken upphör inte. Stulna personuppgifter som namn, födelsedatum och identifikationsnummer förändras inte lätt. Kriminella kan hålla kvar dem och använda dem senare, långt efter att nyhetscykeln har gått vidare.

Det är också därför aviseringar om intrång bör betraktas som början på en lång bevakningsperiod, inte en engångshändelse. Identitetsbedrägeri kopplat till gamla läckor kan dyka upp ett år eller mer senare som ett nytt kreditkort, en deklaration eller ett anspråk på förmåner i ditt namn.

Storskalig data stöld drar också till sig allt mer uppmärksamhet från lagstiftare. Vår tidigare rapportering om hur ShinyHunters Canvas-intrånget väckte kongressens granskning visar ett liknande mönster: när ett intrång når miljontals människor tenderar det att bli en fråga om statligt ansvar.

Åtgärder som drabbad personal bör vidta nu

Du kan inte ogöra ett intrång, men du kan göra stulna uppgifter mycket svårare att använda. Börja med dessa steg:

  1. Läs din avisering noggrant. Notera vilka uppgifter som exponerades och om brevet erbjuder kreditövervakning eller identitetsskyddstjänster. Använd officiella kanaler som anges i brevet, och var vaksam mot oönskade samtal, sms eller e-postmeddelanden som påstår sig handla om intrånget. Bedragare utnyttjar ofta nyheten.
  2. Spärra din kredit. En spärr hos varje stor kreditbyrå blockerar de flesta nya konton från att öppnas i ditt namn. Det är i allmänhet kostnadsfritt och kan tillfälligt hävas när du behöver ansöka om kredit.
  3. Återställ och förstärk lösenord. Även om intrånget inte inkluderade lösenord, ändra dem för finansiella konton, e-post och statligt relaterade konton. Använd ett unikt lösenord för varje och en lösenordshanterare för att hålla ordning.
  4. Aktivera flerfaktorsautentisering. En autentiseringsapp eller hårdvarunyckel är starkare än SMS-koder där det är tillgängligt.
  5. Övervaka dina konton och rapporter. Granska bank- och kontoutdrag regelbundet, och kontrollera dina kreditrapporter för konton du inte känner igen.
  6. Se upp för riktad nätfiske. Angripare som känner till din tjänstehistorik eller personuppgifter kan skriva övertygande meddelanden. Verifiera förfrågningar via en separat, betrodd kanal innan du klickar eller svarar.

Vad en VPN kan och inte kan göra efter ett dataintrång

Det är värt att vara tydlig här: en VPN skyddar dig inte mot ett intrång som detta. En VPN krypterar trafiken mellan din enhet och internet, vilket kan hjälpa på offentliga Wi-Fi-nätverk och begränsa vad din nätverksleverantör ser. Det har ingen effekt på uppgifter som redan lagras av en organisation, till exempel en statlig personaldatabas. Om angripare kopierade register från ett system kunde inget på din sida ha förhindrat det, och inget som en VPN gör kommer att hämta tillbaka det.

Där en VPN fortfarande kan ha en blygsam roll är i allmän hygien: att minska exponering på obetrodd nätverk medan du kontrollerar konton eller spärrar din kredit. Det är ett lager bland många, inte en bot för ett intrång.

Vad detta innebär för dig

Om du har fått en avisering, ta den på allvar och agera snart, men få inte panik. De mest effektiva verktygen är de oglamorösa: en kreditspärr, unika lösenord, flerfaktorsautentisering och kontinuerlig övervakning. Om du inte har fått en avisering men har koppling till militären, till exempel som familjemedlem eller tidigare tjänsteman, är det rimligt att hålla utkik efter officiella tillkännagivanden och kontrollera om du omfattas.

För alla andra är lärdomen att dina uppgifter ofta finns i system du inte kontrollerar. Du kan inte helt förhindra intrång, men du kan begränsa skadan genom att se till att en läckt uppgift inte låser upp allt annat.

Viktiga slutsatser

  • Kontrollera din avisering om intrånget och använd endast officiella kanaler för att svara.
  • Spärra din kredit och aktivera flerfaktorsautentisering.
  • Återställ lösenord och använd ett olika för varje konto.
  • Förvänta dig nätfiskeförsök som använder verkliga personuppgifter.
  • Fortsätt övervaka i månader och år, eftersom stulna uppgifter kan användas långt efter ett intrång.

Starkt skydd vid dataintrånget mot militär personal handlar om att agera tidigt och vara vaksam över tid. För ett annat exempel på storskalig data stöld som lett till statlig granskning, läs vår rapportering om ShinyHunters Canvas-intrånget.