Витік даних у Пентагоні оголив 2,76 мільйона номерів соціального страхування та військових записів, згідно зі звітом WFMD, що викликає довгострокові побоювання щодо крадіжки особистих даних у ветеранів. Заголовок звіту описує записи "понад 3 млн осіб", що є ширшим показником, ніж сам лише підрахунок номерів соціального страхування. Цей пост зосереджується на тому, що читачі можуть зробити далі, адже захист від крадіжки особистих даних після витоку в Пентагоні — це переважно питання хорошої фінансової гігієни, а не якогось одного інструменту.

Що оголив витік у Пентагоні

Джерельний звіт підтверджує дві речі: 2,76 мільйона номерів соціального страхування та військових записів були оголені, і це оголення викликає побоювання щодо крадіжки особистих даних, які можуть тривати роками, особливо для ветеранів.

Примітка щодо цифр. Заголовок посилається на записи понад 3 мільйонів осіб, тоді як показник 2,76 мільйона стосується конкретно номерів соціального страхування. Інші публікації про цей інцидент використовували інші підсумкові цифри, включно з показником близько 3,1 мільйона в нашому власному висвітленні. Ці підрахунки можуть описувати різні частини одного й того ж інциденту, і ранні цифри часто змінюються в міру продовження розслідувань. Ставтеся до всіх них як до приблизних, доки офіційні цифри не будуть остаточно встановлені.

Ми обмежуємо цей пост тим, що підтверджує звіт WFMD. Щодо зв'язку інциденту з Центром даних про особовий склад Міністерства оборони та повнішого контрольного списку дій дивіться наш спеціальний посібник: Кроки після витоку в DMDC Пентагону.

Чому номери соціального страхування залишаються ризикованими протягом років

Витік пароля можна усунути за хвилини. Номер соціального страхування не можна замінити жодним практичним способом. Він залишається прив'язаним до вас на все життя і використовується для відкриття рахунків, подання податкових декларацій, отримання кредиту та перевірки особи в багатьох установах.

Саме тому занепокоєння тут є довгостроковим. Викрадені номери соціального страхування можуть циркулювати роками і використовуватися задовго після того, як витік потрапляє в заголовки. Військові записи додають ще один рівень, оскільки вони можуть допомогти комусь переконливо видати себе за військовослужбовця або ветерана. Ризик не обов'язково є негайним, і не кожен постраждалий стане ціллю, але оголення не має терміну дії.

Кроки, які ветерани та федеральні службовці можуть зробити зараз

Якщо ви є або можете бути серед постраждалих, ці кроки широко рекомендуються після будь-якого оголення номерів соціального страхування:

  • Заморозьте свою кредитну історію в усіх трьох головних кредитних бюро. Це безкоштовно і блокує більшість шахрайства з новими рахунками. Ви можете тимчасово зняти заморожування, коли потрібно подати заявку на кредит.
  • Розмістіть попередження про шахрайство або розгляньте попередження для діючих військовослужбовців, якщо ви на службі. Уточніть у бюро, які варіанти доступні для вас.
  • Отримайте PIN-код захисту особи від IRS, щоб допомогти запобігти поданню кимось податкової декларації від вашого імені.
  • Регулярно переглядайте свої кредитні звіти на офіційному сайті безкоштовних звітів і оскаржуйте все, чого не впізнаєте.
  • Стежте за своїми фінансовими рахунками і ввімкніть сповіщення про транзакції в своєму банку та емітентах карток.
  • Використовуйте надійні унікальні паролі та багатофакторну автентифікацію для фінансових, електронних і державних акаунтів, оскільки зловмисники, які знають ваш номер соціального страхування, часто наступним кроком намагаються захопити акаунти.
  • Ставтеся скептично до несподіваних контактів. Дзвінки, електронні листи або текстові повідомлення, які згадують вашу службову історію або номер соціального страхування, можуть бути спробами фішингу, побудованими на викрадених даних. Перевіряйте, зв'язавшись з організацією за номером, який ви знайдете самостійно.

Якщо ви отримаєте офіційне повідомлення про цей інцидент, уважно прочитайте його та дотримуйтесь його вказівок, а також переконайтеся, що будь-яке повідомлення є справжнім, перш ніж натискати посилання або ділитися деталями.

Де VPN і інструменти приватності доречні, а де ні

VPN шифрує ваш трафік між вашим пристроєм і сервером VPN та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це корисно в публічних Wi-Fi мережах і для загальної приватності. Але це нічого не робить, щоб "роз-злити" номер соціального страхування, який вже перебуває в чужих руках, і не зупинить шахрайство, скоєне з використанням викрадених даних.

Тож VPN охоплює лише малу частину плану захисту особистих даних. Заходи вище, особливо заморожування кредитної історії, PIN-код IRS і моніторинг акаунтів, виконують основну роботу. Інструменти приватності можуть зменшити, скільки нових даних ви оголюєте надалі, а менеджер паролів з багатофакторною автентифікацією допомагає захистити ваші акаунти. Сприймайте їх як допоміжні шари, а не як вирішення.

Оголення державних даних також не є одноразовим. Для ширшого контексту читайте наш пояснювальний матеріал про витік даних у ФБР і що потрібно знати.

Що це означає для вас

Якщо ви служили, працюєте на федеральний уряд або маєте члена сім'ї, який це робить, припускайте, що ваш номер соціального страхування може бути під загрозою, і дійте за основами вже зараз. Ці кроки маловитратні й займають мало часу, а найбільші засоби захисту (заморожування кредитної історії та PIN-код IRS) працюють незалежно від того, хто саме постраждав. Оскільки номер соціального страхування не можна змінити, це довгострокова звичка, а не завдання на тиждень.

Ключові висновки

  • Звіт WFMD повідомляє, що 2,76 мільйона номерів соціального страхування та військових записів були оголені в результаті витоку в Пентагоні, з довгостроковими побоюваннями щодо крадіжки особистих даних у ветеранів.
  • Повідомлені підсумкові цифри різняться (2,76 мільйона номерів соціального страхування, понад 3 мільйони осіб, близько 3,1 мільйона), тож очікуйте, що цифри будуть уточнені.
  • Заморозьте свою кредитну історію, отримайте PIN-код захисту особи від IRS, стежте за своїми акаунтами та остерігайтеся фішингу.
  • VPN тут є другорядним допоміжним інструментом, а не захистом від зловживання номером соціального страхування.

Для повного контрольного списку дій почніть з нашого посібника з кроків після витоку в DMDC. Надійний план захисту від крадіжки особистих даних після витоку в Пентагоні — це той, який ви налаштовуєте один раз і продовжуєте підтримувати.