Ett dataintrång hos Pentagon har exponerat 2,76 miljoner socialförsäkringsnummer och militära register, enligt en rapport från WFMD, vilket väcker långsiktiga farhågor om identitetsstöld för veteraner. Rapportens rubrik beskriver register över "över 3 miljoner personer", vilket är en bredare siffra än enbart antalet socialförsäkringsnummer. Det här inlägget fokuserar på vad läsarna kan göra härnäst, eftersom identitetsskydd vid Pentagons dataintrång mest handlar om god ekonomisk hygien, inte om något enskilt verktyg.

Vad Pentagon-intrånget exponerade

Källrapporten bekräftar två saker: 2,76 miljoner socialförsäkringsnummer och militära register exponerades, och exponeringen väcker farhågor om identitetsstöld som kan bestå i åratal, särskilt för veteraner.

En kommentar om siffrorna. Rubriken hänvisar till register över över 3 miljoner personer, medan siffran 2,76 miljoner specifikt avser socialförsäkringsnummer. Annan rapportering om incidenten har använt andra summor, inklusive en siffra nära 3,1 miljoner i vår egen bevakning. Dessa antal kan beskriva olika delar av samma incident, och tidiga siffror ändras ofta i takt med att utredningarna fortsätter. Betrakta dem alla som ungefärliga tills officiella siffror är fastställda.

Vi begränsar det här inlägget till vad WFMD-rapporten stödjer. För incidentens koppling till Defense Manpower Data Center och en mer fullständig åtgärdschecklista, se vår särskilda guide: Pentagon DMDC-intrånget – åtgärder att vidta.

Varför socialförsäkringsnummer förblir riskfyllda i åratal

Ett läckt lösenord kan återställas på några minuter. Ett socialförsäkringsnummer kan inte bytas ut på något praktiskt sätt. Det förblir knutet till dig livet ut och används för att öppna konton, lämna in deklarationer, ansöka om kredit och verifiera identitet hos många institutioner.

Det är därför oron här är långsiktig. Stulna SSN kan cirkulera i åratal och användas långt efter att ett intrång gjort rubriker. Militära register tillför ytterligare ett lager, eftersom de kan hjälpa någon att övertygande utge sig för att vara en tjänstgörande medlem eller veteran. Risken är inte nödvändigtvis omedelbar, och alla drabbade kommer inte att bli utsatta, men exponeringen upphör inte.

Åtgärder som veteraner och federala anställda kan vidta nu

Om du är, eller kan vara, bland de drabbade, rekommenderas dessa åtgärder brett efter all exponering av SSN:

  • Spärra din kredit hos alla tre stora kreditbyråer. Det är gratis och blockerar de flesta bedrägerier med nya konton. Du kan häva spärren tillfälligt när du behöver ansöka om kredit.
  • Placera en bedrägerivarning eller överväg varningar för aktiv tjänst om du är i tjänst. Kontrollera med byråerna vilka alternativ som finns tillgängliga för dig.
  • Skaffa en IRS Identity Protection PIN för att hjälpa till att förhindra att någon deklarerar i ditt namn.
  • Granska dina kreditrapporter regelbundet på den officiella gratissidan för rapporter och bestrid allt du inte känner igen.
  • Håll koll på dina finansiella konton och aktivera transaktionsaviseringar hos din bank och dina kortutgivare.
  • Använd starka, unika lösenord och flerfaktorsautentisering på finansiella konton, e-post och myndighetskonton, eftersom angripare som känner till ditt SSN ofta försöker ta över konton härnäst.
  • Var skeptisk mot oväntad kontakt. Samtal, e-post eller sms som hänvisar till din tjänstgöringshistorik eller ditt SSN kan vara nätfiskeförsök byggda på läckt data. Verifiera genom att kontakta organisationen via ett nummer som du själv slår upp.

Om du får ett officiellt meddelande om den här incidenten, läs det noggrant och följ dess instruktioner, och bekräfta att meddelandet är äkta innan du klickar på länkar eller delar uppgifter.

Var VPN och integritetsverktyg passar in – och var de inte gör det

Ett VPN krypterar din trafik mellan din enhet och VPN-servern och döljer din IP-adress för webbplatser du besöker. Det är användbart på offentliga Wi-Fi-nät och för allmän integritet. Men det gör ingenting för att ogöra ett socialförsäkringsnummer som redan finns i någon annans händer, och det stoppar inte bedrägerier som begås med stulen data.

Så ett VPN täcker bara en liten del av en identitetsskyddsplan. Åtgärderna ovan, särskilt kreditspärrar, en IRS-PIN och kontobevisning gör det tunga arbetet. Integritetsverktyg kan minska hur mycket ny data du exponerar framöver, och en lösenordshanterare med flerfaktorsautentisering hjälper till att skydda dina konton. Se dem som stödjande lager, inte som en lösning.

Exponering av myndighetsdata är inte heller en engångshändelse. För bredare sammanhang, läs vår förklaring om FBI:s dataintrång och vad du bör veta.

Vad detta innebär för dig

Om du har tjänstgjort, arbetar för den federala regeringen eller har en familjemedlem som gör det, utgå från att ditt SSN kan vara i fara och agera på grunderna nu. Åtgärderna är billiga och tar lite tid, och de största skydden (en kreditspärr och en IRS-PIN) fungerar oavsett exakt vem som drabbades. Eftersom ett SSN inte kan ändras är detta en långsiktig vana, inte en uppgift för en vecka.

Viktiga slutsatser

  • WFMD-rapporten säger att 2,76 miljoner SSN och militära register exponerades i Pentagon-intrånget, med långsiktiga farhågor om identitetsstöld för veteraner.
  • Rapporterade summor varierar (2,76 miljoner SSN, över 3 miljoner personer, omkring 3,1 miljoner), så räkna med att siffrorna kommer att preciseras.
  • Spärra din kredit, skaffa en IRS Identity Protection PIN, bevaka dina konton och var uppmärksam på nätfiske.
  • Ett VPN är ett mindre stödverktyg här, inte ett skydd mot missbruk av SSN.

För en fullständig åtgärdschecklista, börja med vår guide till åtgärder vid DMDC-intrånget. En solid plan för identitetsskydd vid Pentagons dataintrång är en du sätter upp en gång och fortsätter underhålla.