Sosyal Güvenlik numaralarını ifşa eden bir hukuk bürosu veri ihlali, artık birçok büyük ABD firmasının müşterilerini etkiliyor. Cybernews'in haberine göre Holland & Knight, bir ihlalin ardından 14 müşteriyi bilgilendirdi; zira birçok ABD hukuk bürosu, Sosyal Güvenlik numaralarının ifşa edildiği olayları bildirdi.
Kaynak özeti kısa olduğundan bu yazı, bildirilenlerle sınırlı kalıyor ve etkilenen kişilerin neler yapabileceğine odaklanıyor. Temel nokta basit: hukuk büroları hassas kişisel kayıtları tutar ve biri ihlal edildiğinde, bu dosyalarda verisi bulunan kişiler, firmayla doğrudan hiç etkileşimde bulunmamış olsalar bile etkilenebilir.
Hukuk bürosu ihlallerinin ifşa ettiği bilgiler
Bu olaylardaki temel endişe, Sosyal Güvenlik numaralarının ifşa edilmesidir. Bir paroladan farklı olarak, bir Sosyal Güvenlik numarası kolayca değiştirilemez ve ABD'de hesap açmak, vergi beyannamesi vermek ve kimlik doğrulamak için kullanılan kilit bir bilgi parçasıdır. Bu yüzden suçlular için son derece değerlidir.
Hukuk büroları cazip bir hedeftir çünkü rutin olarak kişisel tanımlayıcılar içeren belgelerle ilgilenirler. Müşteri dosyaları, istihdam kayıtları, miras meseleleri ve dava materyalleri bu tür bilgileri içerebilir. Ele geçirilen tek bir firma, aynı anda birçok kişi ve kuruluş hakkında veri tutabilir.
Özet, saldırganların nasıl girdiğini veya tam olarak hangi diğer veri türlerinin alındığını ayrıntılandırmıyor, bu nedenle bu ayrıntılar varsayılmamalıdır. Bir bildirim alırsanız, mektubun kendisi sizin durumunuzda nelerin söz konusu olduğunu açıklamalıdır.
Hangi firmalar olay bildirdi
Kaynak özetinde adı geçen tek firma, 14 müşteriyi bilgilendiren Holland & Knight'tır. Makale, diğer ABD hukuk bürolarının da Sosyal Güvenlik numaralarını ifşa eden ihlalleri bildirdiğini belirtiyor ve okuyucuları hangi firmaların olay bildirdiğini görmeye davet ediyor. Sağlanan özet bu diğer firmaları listelemiyor, bu nedenle Holland & Knight dışında hiçbirini adlandırmıyoruz.
14 sayısı, bilgilendirilen müşterileri ifade eder; bu, verisi ifşa edilen toplam birey sayısıyla mutlaka aynı değildir. Bir şirket gibi tek bir müşteri, dosyalarda bilgisi bulunan birçok kişiyi temsil edebilir. Bu rakamı tam bir etki ölçüsü değil, bir başlangıç noktası olarak değerlendirin.
İhlal bildirimi alıp almadığınızı nasıl kontrol edersiniz
İhlal bildirimleri posta yoluyla gelebilir ve dolandırıcılar bunu bilir. Herhangi bir mesaj üzerinde işlem yapmadan önce doğrulayın.
- Göndereni kontrol edin. Bildirimin, doğrudan veya dolaylı olarak gerçek bir bağlantınız olan bir firma ya da kuruluşu adlandırdığını doğrulayın; örneğin bir işveren, bir hukuki mesele veya çalıştığınız bir işletme aracılığıyla.
- Firmayla bağımsız olarak iletişime geçin. Bildirimdeki telefon numaralarını veya bağlantıları kullanmak yerine kuruluşun iletişim bilgilerini kendiniz arayın.
- Aciliyete karşı dikkatli olun. Meşru bir bildirim ne olduğunu ve ne yapabileceğinizi açıklar. İhlali "doğrulamak" için ödeme veya Sosyal Güvenlik numaranızı talep etmez.
- Sunulan hizmetleri inceleyin. Bildirimler genellikle kredi takibi veya kimlik korumasından söz eder. İstenmeyen e-postalar veya mesajlar yerine doğruladığınız resmi talimatlar aracılığıyla kaydolun.
Bir bildirim almadıysanız ancak verilerinizin söz konusu olmuş olabileceğini düşünüyorsanız, örneğin bir avukat veya işveren kayıtlarınızı ele aldıysa, ilgili kuruluşa bilgilerinizin etkilenip etkilenmediğini sorabilirsiniz.
İfşa sonrası kimliğinizi koruma adımları
Bir Sosyal Güvenlik numarası ifşa edildiğinde amaç, kimsenin onu kullanmasını zorlaştırmaktır. Şu adımları değerlendirin:
- Kredinizi dondurun. Kredi bürolarındaki bir dondurma, adınıza açılacak çoğu yeni hesabı engeller. Ücretsizdir ve kredi başvurusu yapmanız gerektiğinde kaldırılabilir.
- Hesaplarınızı izleyin. Banka, kart ve kredi raporu hareketlerini yabancı bir şey için düzenli olarak inceleyin.
- Kimlik avına dikkat edin. Saldırganlar, ikna edici mesajlar hazırlamak için çalınan bilgileri kullanabilir. Beklenmedik bir iletişime yanıt olarak bağlantılara tıklamayın veya bilgi paylaşmayın.
- Girişlerinizi güvence altına alın. Özellikle e-posta ve finansal hesaplarda benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın.
- Bildirimi saklayın. Daha sonra dolandırıcılığa itiraz etmeniz gerekebileceğinden mektubu ve varsa referans numaralarını saklayın.
Bu Sizin İçin Ne Anlama Geliyor
Bir hukuk bürosu veri ihlalinden etkilenmek için o hukuk bürosunun müşterisi olmanız gerekmez. Sosyal Güvenlik numaranız, bir işveren, bir işletme veya başka bir taraf adına tutulan dosyalarda bulunabilir. Herhangi bir bildirimi ciddiye alın, bağımsız kanallar aracılığıyla doğrulayın ve koruyucu adımlar konusunda hızlı hareket edin.
Bir VPN, üçüncü bir tarafça hâlihazırda depolanan verileri korumaz, bu nedenle buradaki en etkili yanıtlar hesap düzeyindedir: kredi dondurmaları, izleme ve beklenmedik mesajların dikkatli şekilde ele alınması. Bu tür ihlaller hukuk sektörüyle de sınırlı değildir. Büyük ölçekli veri hırsızlığı kamu kurumlarını da etkilemiştir; İranlı hackerlar LA Metro'yu vurup 700GB veri çaldığında görüldüğü gibi.
Önemli çıkarımlar
Sosyal Güvenlik numaralarını ifşa eden bildirilen hukuk bürosu veri ihlali, hassas verilerin kontrolünüzde olmayabilecek birçok yerde bulunduğunu hatırlatır. Bir ihlal bildirimi alırsanız doğrulayın, kredinizi dondurun ve hesaplarınızı yakından izleyin. Bu adımları şimdi atmak çok az maliyetlidir ve daha sonra çok daha büyük sorunları önleyebilir.
