เหตุข้อมูลรั่วไหลของสำนักงานกฎหมายที่เปิดเผยหมายเลขประกันสังคมกำลังส่งผลกระทบต่อลูกค้าของสำนักงานกฎหมายชั้นนำหลายแห่งในสหรัฐฯ ตามรายงานของ Cybernews ฮอลแลนด์แอนด์ไนท์ได้แจ้งลูกค้า 14 รายหลังจากเกิดเหตุรั่วไหล ขณะที่สำนักงานกฎหมายหลายแห่งในสหรัฐฯ รายงานเหตุการณ์ที่มีการเปิดเผยหมายเลขประกันสังคม
บทสรุปต้นทางนั้นสั้น ดังนั้นโพสต์นี้จึงยึดตามสิ่งที่ได้รับการรายงานและมุ่งเน้นไปที่สิ่งที่ผู้ที่ได้รับผลกระทบสามารถทำได้ ประเด็นหลักนั้นเรียบง่าย: สำนักงานกฎหมายถือครองบันทึกส่วนบุคคลที่มีความละเอียดอ่อน และเมื่อใดที่มีการรั่วไหล ผู้ที่ข้อมูลอยู่ในไฟล์เหล่านั้นอาจได้รับผลกระทบแม้ว่าพวกเขาจะไม่เคยติดต่อกับสำนักงานนั้นโดยตรงก็ตาม
สิ่งที่เหตุข้อมูลรั่วไหลของสำนักงานกฎหมายเปิดเผย
ข้อกังวลหลักในเหตุการณ์เหล่านี้คือการเปิดเผยหมายเลขประกันสังคม ต่างจากรหัสผ่าน หมายเลขประกันสังคมไม่สามารถเปลี่ยนแปลงได้ง่าย และเป็นข้อมูลสำคัญที่ใช้ในการเปิดบัญชี ยื่นภาษี และยืนยันตัวตนในสหรัฐฯ นั่นคือเหตุผลที่มันมีค่ามากสำหรับอาชญากร
สำนักงานกฎหมายเป็นเป้าหมายที่น่าสนใจเพราะพวกเขาจัดการเอกสารที่มีข้อมูลระบุตัวตนส่วนบุคคลเป็นประจำ ไฟล์ลูกค้า บันทึกการจ้างงาน เรื่องมรดก และเอกสารการฟ้องร้อง ล้วนสามารถมีข้อมูลประเภทนี้ได้ สำนักงานเดียวที่ถูกบุกรุกสามารถถือข้อมูลของหลายคนและหลายองค์กรได้ในคราวเดียว
บทสรุปไม่ได้ระบุรายละเอียดว่าผู้โจมตีเข้ามาได้อย่างไรหรือข้อมูลประเภทอื่นใดที่ถูกขโมยไป ดังนั้นจึงไม่ควรสันนิษฐานรายละเอียดเหล่านั้น หากคุณได้รับหนังสือแจ้ง ตัวจดหมายควรอธิบายสิ่งที่เกี่ยวข้องในกรณีของคุณ
สำนักงานใดบ้างที่รายงานเหตุการณ์
สำนักงานหนึ่งแห่งที่ระบุชื่อในบทสรุปต้นทางคือฮอลแลนด์แอนด์ไนท์ ซึ่งได้แจ้งลูกค้า 14 ราย บทความระบุว่าสำนักงานกฎหมายอื่นในสหรัฐฯ ก็รายงานการรั่วไหลที่เปิดเผยหมายเลขประกันสังคมเช่นกัน และเชิญชวนผู้อ่านให้ดูว่าสำนักงานใดบ้างที่รายงานเหตุการณ์ บทสรุปที่ให้มาไม่ได้ระบุสำนักงานอื่นเหล่านั้น ดังนั้นเราจึงไม่ระบุชื่อใดนอกจากฮอลแลนด์แอนด์ไนท์
ตัวเลข 14 หมายถึงลูกค้าที่ได้รับการแจ้ง ซึ่งไม่จำเป็นต้องเหมือนกับจำนวนบุคคลทั้งหมดที่ข้อมูลถูกเปิดเผย ลูกค้ารายเดียว เช่น บริษัทหนึ่งแห่ง อาจแทนคนจำนวนมากที่มีข้อมูลอยู่ในไฟล์นั้น ให้ถือตัวเลขนี้เป็นจุดเริ่มต้นมากกว่าการวัดผลกระทบทั้งหมด
วิธีตรวจสอบว่าคุณได้รับหนังสือแจ้งการรั่วไหลหรือไม่
หนังสือแจ้งการรั่วไหลสามารถมาทางไปรษณีย์ได้ และมิจฉาชีพก็รู้เรื่องนี้ ก่อนดำเนินการใด ๆ กับข้อความใด ๆ ให้ตรวจสอบก่อน
- ตรวจสอบผู้ส่ง ยืนยันว่าหนังสือแจ้งระบุชื่อสำนักงานหรือองค์กรที่คุณมีความเชื่อมโยงจริง โดยตรงหรือโดยอ้อม เช่น ผ่านนายจ้าง เรื่องทางกฎหมาย หรือธุรกิจที่คุณทำงานด้วย
- ติดต่อสำนักงานด้วยตนเอง ค้นหารายละเอียดการติดต่อขององค์กรด้วยตัวเอง แทนที่จะใช้หมายเลขโทรศัพท์หรือลิงก์ในหนังสือแจ้ง
- ระวังความเร่งด่วน หนังสือแจ้งที่ถูกต้องจะอธิบายว่าเกิดอะไรขึ้นและคุณสามารถทำอะไรได้ ไม่เรียกร้องการชำระเงินหรือหมายเลขประกันสังคมของคุณเพื่อ "ยืนยัน" การรั่วไหล
- ตรวจสอบบริการที่เสนอให้ หนังสือแจ้งมักกล่าวถึงการติดตามเครดิตหรือการ protección ตัวตน ลงทะเบียนผ่านคำแนะนำอย่างเป็นทางการที่คุณได้ตรวจสอบแล้ว ไม่ใช่ผ่านอีเมลหรือข้อความที่ไม่พึงประสงค์
หากคุณไม่ได้รับหนังสือแจ้งแต่คิดว่าข้อมูลของคุณอาจเกี่ยวข้อง เช่น เพราะทนายความหรือนายจ้างจัดการบันทึกของคุณ คุณสามารถถามองค์กรที่เกี่ยวข้องว่าข้อมูลของคุณได้รับผลกระทบหรือไม่
ขั้นตอนในการปกป้องตัวตนของคุณหลังการเปิดเผย
เมื่อหมายเลขประกันสังคมถูกเปิดเผย เป้าหมายคือทำให้มันยากสำหรับAnyoneที่จะใช้มัน พิจารณาขั้นตอนเหล่านี้:
- อายัดเครดิตของคุณ การอายัดที่สำนักงานเครดิตจะบล็อกบัญชีใหม่ส่วนใหญ่จากการถูกเปิดในชื่อของคุณ มันฟรีและสามารถยกเลิกได้เมื่อคุณต้องการสมัครเครดิต
- ติดตามบัญชีของคุณ ตรวจสอบกิจกรรมของธนาคาร บัตร และรายงานเครดิตเป็นประจำเพื่อหาสิ่งที่ไม่คุ้นเคย
- ระวังฟิชชิ่ง ผู้โจมตีอาจใช้รายละเอียดที่ถูกขโมยไปสร้างข้อความที่น่าเชื่อถือ อย่าคลิกลิงก์หรือแบ่งปันข้อมูลเพื่อตอบสนองต่อการติดต่อที่ไม่คาดคิด
- รักษาความปลอดภัยการเข้าสู่ระบบของคุณ ใช้รหัสผ่านที่ไม่ซ้ำกันและการยืนยันตัวตนหลายปัจจัย โดยเฉพาะบนอีเมลและบัญชีการเงิน
- เก็บหนังสือแจ้งไว้ เก็บจดหมายและหมายเลขอ้างอิงใด ๆ ไว้ในกรณีที่คุณจำเป็นต้องโต้แย้งการฉ้อโกงในภายหลัง
สิ่งนี้หมายความสำหรับคุณอย่างไร
คุณไม่จำเป็นต้องเป็นลูกค้าของสำนักงานกฎหมายจึงจะได้รับผลกระทบจากเหตุข้อมูลรั่วไหลของสำนักงานกฎหมาย หมายเลขประกันสังคมของคุณอาจอยู่ในไฟล์ที่ถือไว้ในนามของนายจ้าง ธุรกิจ หรือบุคคลอื่น ให้ปฏิบัติต่อหนังสือแจ้งใด ๆ อย่างจริงจัง ตรวจสอบผ่านช่องทางอิสระ และดำเนินการตามขั้นตอนการป้องกันอย่างรวดเร็ว
VPN ไม่สามารถปกป้องข้อมูลที่บุคคลที่สามจัดเก็บไว้แล้วได้ ดังนั้นการตอบสนองที่มีประสิทธิภาพที่สุดในที่นี้คือระดับบัญชี: การอายัดเครดิต การติดตาม และการจัดการข้อความที่ไม่คาดคิดอย่างระมัดระวัง การรั่วไหลประเภทนี้ไม่ได้จำกัดอยู่แค่ภาคกฎหมายเท่านั้น การขโมยข้อมูลขนาดใหญ่ได้ส่งผลกระทบต่อหน่วยงานสาธารณะเช่นกัน ดังที่เห็นเมื่อแฮกเกอร์อิหร่านโจมตี LA Metro และขโมยข้อมูล 700GB
ประเด็นสำคัญ
เหตุข้อมูลรั่วไหลของสำนักงานกฎหมายที่รายงานว่ามีการเปิดเผยหมายเลขประกันสังคมเป็นเครื่องเตือนใจว่าข้อมูลที่มีความละเอียดอ่อนอยู่ในหลายที่ที่คุณอาจไม่สามารถควบคุมได้ หากคุณได้รับหนังสือแจ้งการรั่วไหล ให้ตรวจสอบ อายัดเครดิตของคุณ และติดตามบัญชีของคุณอย่างใกล้ชิด การดำเนินการเหล่านี้ตอนนี้มีค่าใช้จ่ายน้อยและสามารถป้องกันปัญหาที่ใหญ่กว่ามากในภายหลังได้
