Витік даних у юридичній фірмі, що призвів до розкриття номерів соціального страхування, тепер зачіпає клієнтів кількох великих американських фірм. Згідно з повідомленням Cybernews, Holland & Knight повідомила 14 клієнтів після витоку, оскільки кілька американських юридичних фірм повідомили про інциденти, в яких були розкриті номери соціального страхування.
Джерело коротке, тому цей допис обмежується тим, про що було повідомлено, і зосереджується на тому, що можуть зробити постраждалі люди. Суть проста: юридичні фірми зберігають чутливі персональні записи, і коли в однієї з них стався витік, люди, чиї дані зберігаються в цих файлах, можуть постраждати, навіть якщо вони ніколи не взаємодіяли з фірмою напряму.
Що розкрили витоки в юридичних фірмах
Головне занепокоєння в цих інцидентах — розкриття номерів соціального страхування. На відміну від пароля, номер соціального страхування не можна легко змінити, і це ключова інформація, яка використовується для відкриття рахунків, подання податкових декларацій та підтвердження особи в США. Саме тому він такий цінний для злочинців.
Юридичні фірми є привабливою ціллю, оскільки вони регулярно працюють з документами, що містять персональні ідентифікатори. Клієнтські справи, кадрові записи, спадкові питання та матеріали судових справ — усе це може містити таку інформацію. Одна скомпрометована фірма може одночасно зберігати дані багатьох людей та організацій.
У резюме не деталізується, як атакувальники отримали доступ, або які саме інші типи даних були викрадені, тому ці конкретні деталі не слід припускати. Якщо ви отримаєте повідомлення, сам лист має описати, що було задіяно у вашому випадку.
Які фірми повідомили про інциденти
Єдина фірма, названа в резюме джерела, — це Holland & Knight, яка повідомила 14 клієнтів. У статті зазначається, що інші американські юридичні фірми також повідомили про витоки, що розкрили номери соціального страхування, і запрошує читачів подивитися, які фірми повідомили про інциденти. Наведене резюме не містить списку цих інших фірм, тому ми не називаємо жодної, крім Holland & Knight.
Число 14 стосується повідомлених клієнтів, що не обов'язково збігається із загальною кількістю осіб, чиї дані були розкриті. Один клієнт, наприклад компанія, може представляти багатьох людей, чия інформація була у файлах. Сприймайте цю цифру як відправну точку, а не як повну міру впливу.
Як перевірити, чи отримали ви повідомлення про витік
Повідомлення про витік можуть надходити поштою, і шахраї це знають. Перш ніж діяти за будь-яким повідомленням, перевірте його.
- Перевірте відправника. Переконайтеся, що в повідомленні названо фірму або організацію, з якою ви маєте реальний зв'язок, прямий чи опосередкований, наприклад через роботодавця, юридичну справу або бізнес, з яким ви співпрацюєте.
- Зв'яжіться з фірмою самостійно. Знайдіть контактні дані організації самостійно, а не використовуйте номери телефонів або посилання з повідомлення.
- Остерігайтеся терміновості. Законне повідомлення пояснює, що сталося і що ви можете зробити. Воно не вимагає оплати або вашого номера соціального страхування, щоб "підтвердити" витік.
- Ознайомтеся із запропонованими послугами. У повідомленнях часто згадується моніторинг кредиту або захист особи. Реєструйтеся за офіційними інструкціями, які ви перевірили, а не через небажані електронні листи чи текстові повідомлення.
Якщо ви не отримали повідомлення, але вважаєте, що ваші дані могли бути задіяні, наприклад тому що юрист або роботодавець працював з вашими записами, ви можете запитати відповідну організацію, чи була порушена ваша інформація.
Кроки для захисту вашої особи після розкриття
Коли номер соціального страхування розкрито, мета — ускладнити його використання будь-ким. Розгляньте ці кроки:
- Заморозьте кредит. Заморозка в кредитних бюро блокує відкриття більшості нових рахунків на ваше ім'я. Це безкоштовно, і її можна зняти, коли вам потрібно подати заявку на кредит.
- Слідкуйте за своїми рахунками. Регулярно переглядайте активність за банківськими, картковими рахунками та кредитним звітом на предмет будь-чого незнайомого.
- Стежте за фішингом. Атакувальники можуть використовувати викрадені дані для створення переконливих повідомлень. Не переходьте за посиланнями та не діліться інформацією у відповідь на несподіваний контакт.
- Захистіть свої логіни. Використовуйте унікальні паролі та багатофакторну автентифікацію, особливо для електронної пошти та фінансових акаунтів.
- Збережіть повідомлення. Збережіть лист і будь-які референсні номери на випадок, якщо вам потрібно буде оскаржити шахрайство пізніше.
Що це означає для вас
Вам не потрібно бути клієнтом юридичної фірми, щоб постраждати від витоку даних у юридичній фірмі. Ваш номер соціального страхування може зберігатися у файлах, які утримуються від імені роботодавця, бізнесу або іншої сторони. Ставтеся до будь-якого повідомлення серйозно, перевіряйте його через незалежні канали та швидко вживайте захисних заходів.
VPN не захищає дані, які вже зберігаються третьою стороною, тому найефективніші відповіді тут — на рівні акаунтів: заморожування кредиту, моніторинг і обережне поводження з несподіваними повідомленнями. Такі витоки також не обмежуються юридичним сектором. Великомасштабне викрадення даних торкнулося і державних органів, як це було видно, коли іранські хакери атакували LA Metro і викрали 700 ГБ даних.
Ключові висновки
Повідомлений витік даних у юридичній фірмі, що розкрив номери соціального страхування, нагадує, що чутливі дані зберігаються в багатьох місцях, які ви можете не контролювати. Якщо ви отримаєте повідомлення про витік, перевірте його, заморозьте свій кредит і уважно слідкуйте за своїми рахунками. Вживання цих заходів зараз коштує небагато і може запобігти значно більшим проблемам у майбутньому.
