Подання Zizzl LLC про порушення в Массачусетсі, Вермонті та Техасі підтверджують, що щонайменше 519 осіб зазнали компрометації своїх номерів соціального страхування. Ця кількість є невеликою порівняно з наймасштабнішими інцидентами, але урок той самий для кожного, хто отримує повідомлення: якщо ви думаєте про те, що робити після витоку даних SSN, ранні дії коштують мало і можуть запобігти багатьом проблемам.

У цій статті розглядається, що підтверджують подання, чому витік номера соціального страхування є довгостроковою проблемою, як самостійно перевірити бази даних про порушення на рівні штатів і які кроки варто зробити вже зараз.

Що підтверджують подання Zizzl LLC

Згідно з вихідним звітом, подання про порушення, зроблені в трьох штатах — Массачусетсі, Вермонті та Техасі, — показують, що щонайменше 519 осіб зазнали компрометації номерів соціального страхування в інциденті Zizzl LLC. Формулювання «щонайменше» має значення. Це означає, що 519 — це підтверджена кількість із цих подань, а не обов'язково повна картина всіх постраждалих.

У вихідному матеріалі не деталізується, як стався витік, які ще дані могли бути задіяні або коли його було виявлено. Ми не будемо будувати здогадки щодо цих моментів. Підтверджено, що регулятори в трьох штатах отримали повідомлення, і що номери соціального страхування були частиною скомпрометованих даних.

Цього достатньо, щоб діяти. Якщо ви отримали лист від Zizzl LLC, поставтеся до нього серйозно, навіть якщо ви ніколи не чули про цю компанію. Організації часто зберігають дані про людей, які не мають з ними прямих стосунків.

Чому витік номера соціального страхування є довгостроковим ризиком

Більшість викрадених даних швидко втрачає цінність. Паролі можна змінити, а платіжні картки можна перевипустити протягом кількох днів. Номер соціального страхування — це інше: він рідко змінюється і прив'язаний до вашої особи на все життя. Ось чому витік SSN сприймається серйозніше, ніж витік адреси електронної пошти.

Викрадений SSN можна поєднати з іншими особистими даними, щоб відкривати рахунки, подавати шахрайські заявки або намагатися видати себе за вас. Зловживання не завжди відбувається одразу. Скомпрометовані дані можуть лежати невикористаними місяцями або роками, тому спокійні перші кілька тижнів після повідомлення не означають, що ви в безпеці.

Терміни повідомлення також можуть грати проти вас. У нашій статті про витік даних Advantest описано розрив у 233 дні між виявленням і листами-повідомленнями. Коли розкриття інформації затримується, люди втрачають час, який могли б використати для захисту. Аналогічно, витік даних Plaza Home Mortgage показав, як один скомпрометований комп'ютер може наразити на ризик SSN клієнтів.

Як перевірити подання про порушення на рівні штатів

Справа Zizzl LLC — корисне нагадування про те, що подання на рівні штатів є публічним записом, який ви можете переглянути самостійно. Кілька штатів публікують повідомлення, які компанії подають, коли персональні дані резидентів зазнають компрометації. Подання Zizzl були зроблені в Массачусетсі, Вермонті та Техасі.

Ось практичний спосіб їх використання:

  • Шукайте за назвою компанії. Якщо ви отримали лист або підозрюєте, що вас це стосується, знайдіть організацію в переліках порушень, опублікованих державними установами.
  • Перевіряйте більше ніж один штат. Компанія може подавати документи в кількох штатах залежно від того, де проживають постраждалі резиденти, як це сталося тут із трьома окремими поданнями.
  • Зверніть увагу на те, що зазначено. Подання можуть містити кількість постраждалих осіб і тип задіяних даних. Ці деталі допоможуть вам вирішити, наскільки обережним бути.
  • Збережіть копію. Збережіть повідомлення та будь-які контрольні номери на випадок, якщо вам знадобиться оскаржити шахрайство пізніше.

Відсутність запису в переліку не доводить, що ви в безпеці. Не кожен штат публікує однакову інформацію, і не кожна постраждала особа проживає в штаті з публічною базою даних.

Кроки після компрометації SSN

Якщо ваш номер соціального страхування міг бути скомпрометований, ці кроки широко рекомендуються і коштують мало або нічого:

  1. Заморозьте свою кредитну історію. Заморожування безпеки в кожному з трьох основних кредитних бюро блокує відкриття більшості нових рахунків на ваше ім'я. Це безкоштовно, і його можна тимчасово зняти, коли вам потрібно подати заявку на кредит.
  2. Стежте за своїми кредитними звітами. Переглядайте свої звіти на предмет рахунків або запитів, які ви не впізнаєте, і продовжуйте перевіряти протягом наступних місяців і років.
  3. Розгляньте попередження про шахрайство. Це додає позначку, яка просить кредиторів перевірити вашу особу перед наданням кредиту.
  4. Стежте за фінансовими рахунками. Регулярно перевіряйте виписки банківських рахунків і карток та налаштуйте сповіщення про транзакції.
  5. Використовуйте будь-який запропонований моніторинг. Якщо компанія пропонує кредитний моніторинг у своєму повідомленні, прочитайте умови та зареєструйтеся, якщо це вам підходить.
  6. Швидко повідомляйте про зловживання. Якщо ви виявили шахрайство, повідомте про це відповідним установам і подайте звіт про крадіжку особи.

Остерігайтеся також подальших шахрайств. Після порушення злочинці іноді видають себе за постраждалу компанію. Звертайтеся до організації, використовуючи дані з офіційного листа або перевіреного джерела, а не з несподіваного електронного листа чи SMS.

Що це означає для вас

Порушення, що торкнулося 519 осіб, може не потрапити в заголовки, але для кожної постраждалої особи ризик такий самий, як у набагато масштабнішому інциденті. Ваш SSN не стає безпечнішим через те, що разом із вами було скомпрометовано менше людей.

Якщо ви отримали повідомлення від Zizzl LLC або будь-який подібний лист, почніть із заморожування кредитної історії, а потім перевірте подання до штатів для отримання деталей. Якщо ви не отримали, це все одно гарний момент, щоб проактивно заморозити свою кредитну історію, оскільки такі порушення, як інцидент із програмою-вимагачем Ampex Data Systems, продовжують показувати, що SSN є регулярною ціллю в багатьох видах організацій.

Ключові висновки

  • Подання Zizzl LLC в Массачусетсі, Вермонті та Техасі підтверджують, що щонайменше 519 осіб зазнали компрометації SSN.
  • Заморозьте свою кредитну історію в усіх трьох бюро зараз; це безкоштовно і ефективно проти шахрайства з новими рахунками.
  • Шукайте назви компаній у базах даних повідомлень про порушення на рівні штатів і зберігайте копії будь-яких повідомлень.
  • Стежте за кредитними звітами та фінансовими рахунками протягом місяців і років, а не днів.
  • Щоб отримати більше прикладів компрометації SSN і затримки повідомлень, читайте наші статті про порушення Plaza Home Mortgage та Advantest.

Якщо ви запитуєте себе, що робити після витоку даних SSN, відповідь починається сьогодні: заморозьте свою кредитну історію та перевірте подання до штатів.