การละเมิดข้อมูลที่ยาวนานหลายเดือนที่ Defense Manpower Data Center (DMDC) ได้เปิดเผยข้อมูลส่วนบุคคล รวมถึงหมายเลขประกันสังคม ของบุคลากรทางทหารปัจจุบันและอดีตเกือบ 3.1 ล้านคน ตามรายงานจาก al.com หากคุณเคยรับราชการทหาร หรือรู้จักใครที่เคย คำถามในทางปฏิบัติคือทำอย่างไรให้ขั้นตอนการปกป้องตัวเองจากการละเมิดข้อมูลของ Pentagon นั้นได้ผลจริง บทความนี้ครอบคลุมสิ่งที่ถูกเปิดเผย ทำไมการเปิดเผยหมายเลขประกันสังคมจึงสำคัญไปอีกหลายปี และการดำเนินการใดที่ช่วยลดความเสี่ยง

สิ่งที่ถูกเปิดเผยในการละเมิดข้อมูลของ Defense Manpower Data Center

ข้อเท็จจริงหลักที่รายงานมาจนถึงตอนนี้ยังมีจำกัด การละเมิดเกิดขึ้นที่ Defense Manpower Data Center ยาวนานหลายเดือน และเปิดเผยข้อมูลส่วนบุคคลรวมถึงหมายเลขประกันสังคม กลุ่มที่ได้รับผลกระทบคือบุคลากรทางทหารปัจจุบันและอดีตเกือบ 3.1 ล้านคน

สื่ออื่น ๆ ที่รายงานเรื่องนี้ได้อ้างอิงตัวเลขและประเภทข้อมูลที่แตกต่างกันเล็กน้อย บางรายงานระบุว่ามีบุคคลที่ยังมีชีวิตอยู่ 2.76 ล้านคน โดยมีกลุ่มผู้เสียชีวิตแยกต่างหาก และระบุว่าข้อมูลที่ถูกเปิดเผยไม่ได้เข้ารหัส เนื่องจากจำนวนและคำนิยามแตกต่างกันระหว่างรายงาน ควรถือว่าตัวเลขยังเปลี่ยนแปลงได้ และตรวจสอบประกาศอย่างเป็นทางการแทนการพึ่งพาพาดหัวข่าวใดข่าวหนึ่ง บางรายงานยังระบุว่าเจ้าหน้าที่กลาโหมยังไม่พบหลักฐานว่าข้อมูลถูกนำไปใช้ในทางที่ผิด และกำลังเสนอบริการ protección อัตลักษณ์ เราไม่ได้ตรวจสอบรายละเอียดเหล่านั้นด้วยตนเอง ดังนั้นควรหาการติดต่อโดยตรงจากกระทรวงกลาโหมหากคุณอาจได้รับผลกระทบ

สำหรับข้อมูลพื้นฐานจากรายงานก่อนหน้านี้ ดูคำอธิบายของเราเกี่ยวกับการรั่วไหลข้อมูลของ Pentagon ที่กระทบพนักงาน 3 ล้านคน

ทำไมการเปิดเผยหมายเลขประกันสังคมจึงสร้างความเสี่ยงการขโมยอัตลักษณ์ในระยะยาว

หมายเลขประกันสังคมแตกต่างจากรหัสผ่าน คุณไม่สามารถเปลี่ยนมันได้เมื่อมันรั่วไหล และมันผูกกับไฟล์เครดิตของคุณ บันทึกภาษี สวัสดิการ และประวัติการจ้างงาน เมื่อหมายเลขประกันสังคมถูกเปิดเผย มันยังคงเป็นประโยชน์ต่ออาชญากรได้เป็นเวลาหลายปี

ลักษณะสองประการของเหตุการณ์นี้ทำให้ความอดทนอดกลั้นเป็นสิ่งสำคัญ:

  • ระยะเวลา: การละเมิดที่ดำเนินไปหลายเดือนหมายความว่าช่วงเวลาที่ข้อมูลอาจถูกคัดลอกนั้นยาวนาน และการเปิดเผยอาจไม่ถูกสังเกตเห็นมาระยะหนึ่ง
  • การใช้ในทางที่ผิดที่ล่าช้า: ข้อมูลอัตลักษณ์ที่ถูกขโมยมักไม่ถูกใช้ในทันที อาจถูกเก็บไว้ แลกเปลี่ยน หรือนำไปรวมกับข้อมูลที่รั่วไหลอื่น ๆ ในภายหลัง การขาดหลักฐานการใช้ในทางที่ผิดในวันนี้ไม่ได้หมายความว่าความเสี่ยงหมดไป

การใช้หมายเลขประกันสังคมที่ถูกเปิดเผยในทางที่ผิดโดยทั่วไป ได้แก่ การเปิดบัญชีเครดิตใหม่ การยื่นแบบแสดงรายการภาษีเท็จ และการฟิชชิ่งแบบเจาะจงที่ใช้รายละเอียดส่วนบุคคลจริงเพื่อให้ดูน่าเชื่อถือ บุคลากรทางทหารและทหารผ่านศึกยังอาจเป็นเป้าหมายที่น่าสนใจสำหรับการหลอกลวงแบบแอบอ้าง ซึ่งเป็นอีกเหตุผลหนึ่งที่ควรระแวงต่อการติดต่อที่ไม่คาดคิด

ขั้นตอนที่ควรดำเนินการตอนนี้: การอายัดเครดิต การแจ้งเตือนการฉ้อโกง และการติดตาม

มาตรการเหล่านี้จัดการกับความเสี่ยงจริง ซึ่งก็คือมีคนใช้หมายเลขประกันสังคมของคุณเพื่อเปิดบัญชีหรือยื่นคำร้องในนามของคุณ

  1. อายัดเครดิตของคุณที่สำนักเครดิตหลักทั้งสามแห่ง การอายัดจะบล็อกผู้ให้กู้ส่วนใหญ่จากการดูไฟล์ของคุณ ซึ่งทำให้ยากที่ขโมยจะเปิดเครดิตใหม่ โดยทั่วไปไม่มีค่าใช้จ่ายและคุณสามารถปลดชั่วคราวได้เมื่อต้องการยื่นขอเครดิต
  2. พิจารณาการแจ้งเตือนการฉ้อโกง การแจ้งเตือนบอกผู้ให้กู้ให้ดำเนินการเพิ่มเติมเพื่อยืนยันตัวตนของคุณ มันเบากว่าการอายัดและสามารถใช้ร่วมกันได้
  3. ตรวจสอบรายงานเครดิตของคุณ มองหาบัญชี คำสอบถาม หรือที่อยู่ที่คุณไม่รู้จัก คุณสามารถขอรายงานจากสำนักเครดิตและตรวจสอบเป็นระยะ
  4. ใช้บริการ protección อัตลักษณ์ที่เสนอให้ หาก Pentagon หรือเหล่าทัพของคุณเสนอการติดตาม อ่านเงื่อนไขและลงทะเบียนผ่านช่องทางอย่างเป็นทางการเท่านั้น
  5. เฝ้าดูบัญชีภาษีและสวัสดิการ ตรวจสอบประกาศภาษีที่ไม่คาดคิดหรือการเปลี่ยนแปลงในบัญชีสวัสดิการ หากหน่วยงานภาษีของคุณเสนอ PIN ยืนยันตัวตน พิจารณาใช้มัน
  6. เสริมความปลอดภัยบัญชีของคุณ ใช้รหัสผ่านที่ไม่ซ้ำกันในโปรแกรมจัดการรหัสผ่าน เปิดใช้การยืนยันตัวตนหลายปัจจัย (ควรใช้แอปยืนยันตัวตนหรือคีย์ความปลอดภัยมากกว่า SMS) และอัปเดตอีเมลและหมายเลขโทรศัพท์สำหรับกู้คืน
  7. ระวังการติดต่อที่ไม่ได้รับการร้องขอ มิจฉาชีพอาจอ้างถึงการละเมิดข้อมูล อย่าคลิกลิงก์หรือแชร์ข้อมูลเมื่อตอบสนองต่อสาย ข้อความ หรืออีเมลที่ไม่คาดคิด ติดต่อหน่วยงานโดยใช้หมายเลขที่คุณค้นหาเอง

VPN ทำอะไรได้และทำอะไรไม่ได้หลังการละเมิดข้อมูลของรัฐบาล

VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN และซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม สิ่งนี้มีประโยชน์บน Wi-Fi สาธารณะและสำหรับลดการติดตามบางอย่าง แต่มันไม่เปลี่ยนสิ่งที่เกิดขึ้นที่นี่

VPN ไม่สามารถ:

  • ลบหมายเลขประกันสังคมของคุณออกจากข้อมูลที่ถูกนำไปแล้ว
  • หยุดยั้งใครจากการใช้หมายเลขประกันสังคมนัÊนเพื่อขอเครดิตหรือยื่นแบบแสดงรายการภาษีเท็จ
  • ปกป้องคุณจากฟิชชิ่งหากคุณกรอกรายละเอียดบนหน้าเว็บปลอม

VPN ช่วยได้กับ:

  • ลดการเปิดเผยบนเครือข่ายที่ไม่น่าเชื่อถือเมื่อคุณตรวจสอบบัญชีการเงินหรือรายงานเครดิตขณะเดินทาง
  • จำกัดการติดตามบางอย่างที่อาจเพิ่มข้อมูลโปรไฟล์ของคุณเมื่อเวลาผ่านไป

กล่าวโดยสรุป VPN เป็นชั้นความปลอดภัยส่วนตัวเพียงเล็กน้อย ไม่ใช่ทางแก้สำหรับหมายเลขประกันสังคมที่รั่วไหล การอายัดเครดิตและความปลอดภัยของบัญชีให้การปกป้องที่มากกว่ามากต่อภัยคุกคามเฉพาะนี้

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นบุคลากรทางทหารปัจจุบันหรืออดีต สมมติว่าหมายเลขประกันสังคมของคุณอาจมีความเสี่ยงและดำเนินการตามข้อสันนิษฐานนั้นโดยไม่ตื่นตระหนก หากคุณเป็นสมาชิกครอบครัวหรือเพื่อนร่วมงาน ควรตรวจสอบกับผู้ที่เคยรับราชการ หากคุณไม่ได้รับผลกระทบ นี่ก็ยังเป็นข้อเตือนใจที่ดีในการอายัดเครดิตของคุณ เนื่องจากเป็นขั้นตอนฟรีที่ปกป้องจาก breaches หลายประเภท

โปรดจำไว้ว่ารายละเอียดยังคงเกิดขึ้นใหม่ ตัวเลขแตกต่างกันระหว่างรายงาน และคำแนะนำอย่างเป็นทางการอาจเปลี่ยนแปลง พึ่งพาการแจ้งเตือนโดยตรงจากกระทรวงกลาโหมและสำนักเครดิต ไม่ใช่ข้อความที่ส่งมาโดยไม่ได้รับการร้องขอ

ประเด็นสำคัญ

  • อายัดเครดิตของคุณที่สำนักเครดิตทั้งสามแห่งวันนี้ และพิจารณาการแจ้งเตือนการฉ้อโกง
  • ตรวจสอบรายงานเครดิตและบัญชีภาษีหรือสวัสดิการของคุณสำหรับกิจกรรมที่ไม่คุ้นเคย
  • เปิดใช้การยืนยันตัวตนหลายปัจจัยและใช้รหัสผ่านที่ไม่ซ้ำกันทุกที่
  • ถือว่าสาย ข้อความ และอีเมลที่ไม่คาดคิดที่อ้างถึงการละเมิดข้อมูลเป็นสิ่งน่าสงสัย
  • ใช้ VPN เพื่อการท่องเว็บที่ปลอดภัยขึ้นบนเครือข่ายสาธารณะ แต่อย่าหวังว่าจะแก้ปัญหาหมายเลขประกันสังคมที่รั่วไหลได้

การดำเนินการตามขั้นตอนเหล่านี้ตอนนี้เป็นวิธีที่มีประสิทธิภาพที่สุดในการทำให้แผนการปกป้องตัวเองจากการละเมิดข้อมูลของ Pentagon ได้ผลในทางปฏิบัติ สำหรับคำแนะนำเพิ่มเติมเกี่ยวกับขั้นตอนต่อไป อ่านคำอธิบายที่มีอยู่ของเราเกี่ยวกับการรั่วไหลข้อมูลของ Pentagon และสิ่งที่ควรทำ