Zizzl LLC:s inträngningsanmälningar i Massachusetts, Vermont och Texas bekräftar att minst 519 personer fick sina personnummer exponerade. Antalet är litet jämfört med de största incidenterna, men lärdomen är densamma för alla som får ett meddelande: om du undrar över ett dataintrång med personnummer och vad du ska göra härnäst, kostar det lite att agera tidigt och det kan förebygga en hel del problem.

Det här inlägget går igenom vad anmälningarna bekräftar, varför ett läckt personnummer är ett långsiktigt problem, hur du själv kontrollerar delstaternas intrångsdatabaser och vilka steg som är värda att ta nu.

Vad Zizzl LLC-anmälningarna bekräftar

Enligt källrapporten visar inträngningsanmälningar gjorda i tre delstater, Massachusetts, Vermont och Texas, att minst 519 personer fick sina personnummer exponerade i Zizzl LLC-incidenten. Formuleringen "minst" spelar roll. Det betyder att 519 är det bekräftade antalet från dessa anmälningar, inte nödvändigtvis en fullständig bild av alla drabbade.

Källmaterialet beskriver inte hur intrånget gick till, vilka andra uppgifter som kan ha varit inblandade eller när det upptäcktes. Vi tänker inte gissa på dessa punkter. Det som är bekräftat är att tillsynsmyndigheter i tre delstater tog emot anmälningar, och att personnummer ingick bland de exponerade uppgifterna.

Det räcker för att agera. Om du har fått ett brev från Zizzl LLC, ta det på allvar även om du aldrig har hört talas om företaget. Organisationer har ofta uppgifter om personer som inte har någon direkt relation till dem.

Varför ett exponerat personnummer är en långsiktig risk

De flesta stulna uppgifter förlorar sitt värde snabbt. Lösenord kan ändras och betalkort kan ersättas inom några dagar. Ett personnummer är annorlunda: det ändras sällan och är knutet till din identitet för livet. Det är därför exponering av personnummer behandlas mer seriöst än en läckt e-postadress.

Ett stulet personnummer kan kombineras med andra personuppgifter för att öppna konton, lämna in bedrägliga ansökningar eller försöka utge sig för att vara du. Missbruk sker inte alltid direkt. Exponerade uppgifter kan ligga oanvända i månader eller år, så några tysta första veckor efter ett meddelande betyder inte att du är säker.

Även tidpunkten för meddelanden kan arbeta emot dig. Vår rapportering om Advantest-dataintrånget beskrev ett gap på 233 dagar mellan upptäckt och meddelandebrev. När avslöjandet fördröjs förlorar människor tid som de hade kunnat använda för att skydda sig. På liknande sätt visade Plaza Home Mortgage-intrånget hur en enda komprometterad dator kan utsätta kunders personnummer för risk.

Hur du kontrollerar delstaternas anmälningar om intrång

Zizzl LLC-fallet är en bra påminnelse om att anmälningar på delstatsnivå är offentliga handlingar som du själv kan söka i. Flera delstater publicerar de meddelanden som företag lämnar in när invånares personuppgifter exponeras. Zizzl-anmälningarna gjordes i Massachusetts, Vermont och Texas.

Här är ett praktiskt sätt att använda dem:

  • Sök på företagsnamn. Om du har fått ett brev eller misstänker att du är drabbad, slå upp organisationen i de intrångsförteckningar som publiceras av delstatliga myndigheter.
  • Kontrollera fler än en delstat. Ett företag kan anmäla i flera delstater beroende på var de drabbade invånarna bor, som det hände här med tre separata anmälningar.
  • Notera vad som anges. Anmälningar kan innehålla antalet drabbade och vilken typ av uppgifter som var inblandade. Dessa detaljer hjälper dig att avgöra hur försiktig du bör vara.
  • Spara en kopia. Spara meddelandet och eventuella referensnummer ifall du senare behöver bestrida bedrägeri.

En saknad post bevisar inte att du är säker. Inte alla delstater publicerar samma information, och inte alla drabbade bor i en delstat med en offentlig databas.

Steg att ta efter en exponering av personnummer

Om ditt personnummer kan ha exponerats är dessa steg allmänt rekommenderade och kostar lite eller ingenting:

  1. Spärra din kredit. En säkerhetsspärr hos var och en av de tre stora kreditbyråerna blockerar de flesta nya konton från att öppnas i ditt namn. Det är gratis och kan tillfälligt hävas när du behöver ansöka om kredit.
  2. Övervaka dina kreditrapporter. Granska dina rapporter för konton eller förfrågningar du inte känner igen, och fortsätt kontrollera under kommande månader och år.
  3. Överväg en bedrägerivarning. Detta lägger till en flagga som ber långivare att verifiera din identitet innan de beviljar kredit.
  4. Håll koll på finansiella konton. Kontrollera bank- och kortutdrag regelbundet och ställ in transaktionsaviseringar.
  5. Använd eventuell övervakning som erbjuds. Om företaget erbjuder kreditövervakning i sitt meddelande, läs villkoren och anmäl dig om det passar dig.
  6. Rapportera missbruk snabbt. Om du upptäcker bedrägeri, rapportera det till relevanta institutioner och lämna in en identitetsstöldanmälan.

Var också vaksam mot uppföljningsbedrägerier. Efter ett intrång utger sig brottslingar ibland för att vara det drabbade företaget. Kontakta organisationen med uppgifter från det officiella brevet eller en verifierad källa, inte från ett oväntat e-postmeddelande eller sms.

Vad detta innebär för dig

Ett intrång som drabbar 519 personer gör kanske inga rubriker, men för varje drabbad person är risken densamma som i en mycket större incident. Ditt personnummer blir inte säkrare för att färre personer exponerades tillsammans med dig.

Om du fick ett meddelande från Zizzl LLC, eller ett liknande brev, börja med en kreditspärr och kontrollera sedan delstatens anmälningar för detaljer. Om du inte fick det, är detta fortfarande ett bra tillfälle att proaktivt spärra din kredit, eftersom intrång som Ampex Data Systems ransomware-incident fortsätter att visa att personnummer är ett regelbundet mål inom många typer av organisationer.

Slutsatser

  • Zizzl LLC-anmälningar i Massachusetts, Vermont och Texas bekräftar att minst 519 personer fick personnummer exponerade.
  • Spärra din kredit hos alla tre byråerna nu; det är gratis och effektivt mot bedrägerier med nya konton.
  • Sök i delstaternas databaser för anmälningar om intrång på företagsnamn och spara kopior av eventuella meddelanden.
  • Övervaka kreditrapporter och finansiella konton i månader och år, inte dagar.
  • För fler exempel på exponering av personnummer och fördröjda meddelanden, läs vår rapportering om Plaza Home Mortgage och Advantest-intrången.

Om du frågar dig själv vad du ska göra vid ett dataintrång med personnummer, börjar svaret idag: spärra din kredit och kontrollera delstatens anmälningar.