WFMD'den gelen bir rapora göre, bir Pentagon veri ihlali 2,76 milyon Sosyal Güvenlik numarasını ve askeri kaydı ifşa etti ve gaziler için uzun vadeli kimlik hırsızlığı endişelerini artırdı. Raporun manşeti, yalnızca Sosyal Güvenlik numarası sayısından daha geniş bir rakam olan "3M'den fazla kişinin" kayıtlarını tanımlıyor. Bu yazı, okuyucuların bundan sonra neler yapabileceğine odaklanıyor; çünkü Pentagon veri ihlali kimlik koruması çoğunlukla tek bir araçtan değil, iyi finansal hijyenden geçiyor.

Pentagon İhlalinin İfşa Ettikleri

Kaynak rapor iki şeyi doğruluyor: 2,76 milyon Sosyal Güvenlik numarası ve askeri kayıt ifşa edildi ve bu ifşa, özellikle gaziler için yıllarca sürebilecek kimlik hırsızlığı endişelerini artırıyor.

Rakamlarla ilgili bir not. Manşet, 3 milyondan fazla kişinin kayıtlarına atıfta bulunurken, 2,76 milyon rakamı özellikle Sosyal Güvenlik numaralarına işaret ediyor. Bu olayla ilgili diğer haberler, kendi haberimizdeki 3,1 milyon civarındaki bir rakam dahil olmak üzere farklı toplamlar kullandı. Bu sayılar aynı olayın farklı dilimlerini tanımlıyor olabilir ve erken rakamlar soruşturmalar devam ettikçe sıklıkla değişir. Resmi rakamlar kesinleşene kadar hepsini yaklaşık olarak değerlendirin.

Bu yazıyı WFMD raporunun desteklediği şeylerle sınırlıyoruz. Olayın Savunma İnsan Gücü Veri Merkezi ile bağlantısı ve daha kapsamlı bir yanıt kontrol listesi için özel rehberimize bakın: Pentagon DMDC ihlali atılacak adımlar.

Sosyal Güvenlik Numaraları Neden Yıllarca Riskli Kalır

Sızdırılan bir parola dakikalar içinde sıfırlanabilir. Bir Sosyal Güvenlik numarası ise pratikte hiçbir şekilde değiştirilemez. Yaşam boyu size bağlı kalır ve birçok kurumda hesap açmak, vergi beyannamesi vermek, kredi başvurusunda bulunmak ve kimlik doğrulamak için kullanılır.

Bu yüzden buradaki endişe uzun vadelidir. Çalınan SSN'ler yıllarca dolaşabilir ve bir ihlal manşetlere çıktıktan çok sonra kullanılabilir. Askeri kayıtlar bir katman daha ekliyor, çünkü birinin bir asker veya gazi kimliğine inandırıcı bir şekilde bürünmesine yardımcı olabilirler. Risk mutlaka hemen gerçekleşmez ve etkilenen herkes hedef alınmayacaktır, ancak ifşa sona ermez.

Gaziler ve Federal Çalışanların Şimdi Atabileceği Adımlar

Etkilenenler arasındaysanız veya olabileceğinizi düşünüyorsanız, herhangi bir SSN ifşasından sonra bu adımlar yaygın olarak önerilir:

  • Kredinizi dondurun üç büyük kredi bürosunun tamamında. Ücretsizdir ve çoğu yeni hesap dolandırıcılığını engeller. Kredi başvurusunda bulunmanız gerektiğinde geçici olarak kaldırabilirsiniz.
  • Bir dolandırıcılık uyarısı yerleştirin veya aktif görev uyarılarını değerlendirin eğer askerdeyseniz. Size sunulan seçenekler hakkında bürolara danışın.
  • Bir IRS Kimlik Koruma PIN'i edinin biri sizin adınıza vergi beyannamesi vermesini önlemeye yardımcı olmak için.
  • Kredi raporlarınızı düzenli olarak inceleyin resmi ücretsiz rapor sitesinde ve tanımadığınız her şeye itiraz edin.
  • Finansal hesaplarınızı izleyin ve bankanızda ve kart düzenleyicilerinizde işlem uyarılarını açın.
  • Güçlü, benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın finansal, e-posta ve devlet hesaplarında, çünkü SSN'nizi bilen saldırganlar genellikle bir sonraki adımda hesapları ele geçirmeye çalışır.
  • Beklenmedik iletişimlere şüpheyle yaklaşın. Askerlik kaydınıza veya SSN'nize atıfta bulunan aramalar, e-postalar veya mesajlar, sızdırılan verilerden oluşturulmuş kimlik avı girişimleri olabilir. Kuruluşla kendi bulduğunuz bir numaradan iletişime geçerek doğrulayın.

Bu olayla ilgili resmi bir bildirim alırsanız, dikkatlice okuyun ve talimatlarını izleyin ve bağlantılara tıklamadan veya bilgi paylaşmadan önce herhangi bir bildirimin gerçek olduğunu doğrulayın.

VPN'ler ve Gizlilik Araçları Nereye Uyar, Nereye Uymaz

Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiğinizi şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler. Bu, genel Wi-Fi'da ve genel gizlilik için yararlıdır. Ancak zaten birinin elinde olan bir Sosyal Güvenlik numarasını sızdırılmamış hale getirmek için hiçbir şey yapmaz ve çalınan verilerle işlenen dolandırıcılığı durduramaz.

Yani bir VPN, bir kimlik koruma planının yalnızca küçük bir bölümünü kapsar. Yukarıdaki önlemler, özellikle kredi dondurmaları, bir IRS PIN'i ve hesap izleme, asıl işi yapar. Gizlilik araçları, bundan sonra ne kadar yeni veri ifşa ettiğinizi azaltabilir ve çok faktörlü kimlik doğrulamalı bir parola yöneticisi hesaplarınızı korumaya yardımcı olur. Onları destekleyici katmanlar olarak düşünün, bir çözüm olarak değil.

Devlet verisi ifşası da tek seferlik bir olay değildir. Daha geniş bağlam için FBI veri ihlali ve bilinmesi gerekenler hakkındaki açıklayıcımızı okuyun.

Bu Sizin İçin Ne Anlama Geliyor

Hizmet ettiyseniz, federal hükümet için çalışıyorsanız veya bunu yapan bir aile üyeniz varsa, SSN'nizin risk altında olabileceğini varsayın ve şimdi temel adımları atın. Adımlar düşük maliyetlidir ve az zaman alır ve en büyük korumalar (bir kredi dondurma ve bir IRS PIN'i) tam olarak kimin etkilendiğinden bağımsız olarak işe yarar. Bir SSN değiştirilemediği için bu bir haftalık bir görev değil, uzun vadeli bir alışkanlıktır.

Önemli Çıkarımlar

  • WFMD raporu, Pentagon ihlalinde 2,76 milyon SSN ve askeri kaydın ifşa edildiğini ve gaziler için uzun vadeli kimlik hırsızlığı endişeleri olduğunu söylüyor.
  • Bildirilen toplamlar değişiyor (2,76 milyon SSN, 3 milyondan fazla kişi, yaklaşık 3,1 milyon), bu nedenle rakamların rafine edilmesini bekleyin.
  • Kredinizi dondurun, bir IRS Kimlik Koruma PIN'i edinin, hesaplarınızı izleyin ve kimlik avına dikkat edin.
  • Bir VPN burada küçük bir destekleyici araçtır, SSN kötüye kullanımına karşı bir savunma değildir.

Tam bir yanıt kontrol listesi için DMDC ihlali adımlar rehberimizle başlayın. Sağlam bir Pentagon veri ihlali kimlik koruma planı, bir kez kurup sürdürmeye devam ettiğiniz bir plandır.