Một vụ vi phạm dữ liệu tại công ty luật làm lộ số An sinh Xã hội đang ảnh hưởng đến khách hàng của nhiều công ty lớn tại Mỹ. Theo đưa tin từ Cybernews, Holland & Knight đã thông báo cho 14 khách hàng sau một vụ vi phạm, khi nhiều công ty luật tại Mỹ báo cáo các sự cố trong đó số An sinh Xã hội bị lộ.
Bản tóm tắt nguồn khá ngắn gọn, nên bài viết này chỉ bám sát những gì đã được báo cáo và tập trung vào những gì người bị ảnh hưởng có thể làm. Điểm cốt lõi rất đơn giản: các công ty luật nắm giữ hồ sơ cá nhân nhạy cảm, và khi một công ty bị vi phạm, những người có dữ liệu nằm trong các hồ sơ đó có thể bị ảnh hưởng ngay cả khi họ chưa từng tương tác trực tiếp với công ty đó.
Những gì các vụ vi phạm tại công ty luật đã để lộ
Mối lo trung tâm trong các sự cố này là việc lộ số An sinh Xã hội. Khác với mật khẩu, số An sinh Xã hội không thể dễ dàng thay đổi, và đây là thông tin then chốt được dùng để mở tài khoản, khai thuế và xác minh danh tính tại Mỹ. Đó là lý do nó cực kỳ giá trị đối với tội phạm.
Các công ty luật là mục tiêu hấp dẫn vì họ thường xuyên xử lý tài liệu chứa thông tin nhận dạng cá nhân. Hồ sơ khách hàng, hồ sơ nhân sự, các vấn đề về di sản và tài liệu tố tụng đều có thể chứa loại thông tin này. Một công ty bị xâm phạm duy nhất có thể nắm giữ dữ liệu của nhiều cá nhân và tổ chức cùng lúc.
Bản tóm tắt không nêu chi tiết cách kẻ tấn công xâm nhập hoặc chính xác những loại dữ liệu khác nào bị lấy đi, nên không nên giả định những chi tiết cụ thể đó. Nếu bạn nhận được thông báo, chính lá thư đó sẽ mô tả những gì liên quan đến trường hợp của bạn.
Những công ty nào đã báo cáo sự cố
Công ty duy nhất được nêu tên trong bản tóm tắt nguồn là Holland & Knight, đơn vị đã thông báo cho 14 khách hàng. Bài viết cho biết các công ty luật khác tại Mỹ cũng báo cáo các vụ vi phạm làm lộ số An sinh Xã hội, và mời độc giả xem những công ty nào đã báo cáo sự cố. Bản tóm tắt được cung cấp không liệt kê những công ty khác đó, nên chúng tôi không nêu tên bất kỳ công ty nào ngoài Holland & Knight.
Con số 14 đề cập đến số khách hàng được thông báo, không nhất thiết trùng với tổng số cá nhân có dữ liệu bị lộ. Một khách hàng duy nhất, chẳng hạn một công ty, có thể đại diện cho nhiều người có thông tin nằm trong hồ sơ. Hãy coi con số này là điểm khởi đầu chứ không phải thước đo đầy đủ về mức độ ảnh hưởng.
Cách kiểm tra xem bạn có nhận được thông báo vi phạm hay không
Thông báo vi phạm có thể đến qua đường bưu điện, và kẻ lừa đảo biết điều đó. Trước khi hành động dựa trên bất kỳ tin nhắn nào, hãy xác minh.
- Kiểm tra người gửi. Xác nhận thông báo nêu tên một công ty hoặc tổ chức mà bạn có mối liên hệ thực sự, trực tiếp hoặc gián tiếp, chẳng hạn thông qua một nhà tuyển dụng, một vấn đề pháp lý hoặc một doanh nghiệp bạn làm việc cùng.
- Liên hệ với công ty một cách độc lập. Tự tra cứu thông tin liên hệ của tổ chức thay vì dùng số điện thoại hoặc đường link trong thông báo.
- Cảnh giác với sự thúc ép khẩn cấp. Một thông báo hợp pháp giải thích điều gì đã xảy ra và bạn có thể làm gì. Nó không đòi thanh toán hay số An sinh Xã hội của bạn để "xác nhận" vụ vi phạm.
- Xem xét mọi dịch vụ được đề nghị. Các thông báo thường nhắc đến dịch vụ giám sát tín dụng hoặc bảo vệ danh tính. Hãy đăng ký thông qua hướng dẫn chính thức mà bạn đã xác minh, không phải qua email hoặc tin nhắn không được yêu cầu.
Nếu bạn không nhận được thông báo nhưng cho rằng dữ liệu của mình có thể đã bị liên quan, ví dụ vì một luật sư hoặc nhà tuyển dụng đã xử lý hồ sơ của bạn, bạn có thể hỏi tổ chức liên quan xem thông tin của bạn có bị ảnh hưởng hay không.
Các bước bảo vệ danh tính sau khi bị lộ
Khi số An sinh Xã hội bị lộ, mục tiêu là khiến bất kỳ ai cũng khó sử dụng nó. Hãy cân nhắc các bước sau:
- Đóng băng tín dụng. Đóng băng tại các văn phòng tín dụng sẽ chặn hầu hết các tài khoản mới được mở dưới tên bạn. Việc này miễn phí và có thể được gỡ khi bạn cần xin tín dụng.
- Theo dõi các tài khoản của bạn. Thường xuyên kiểm tra hoạt động ngân hàng, thẻ và báo cáo tín dụng để phát hiện bất kỳ điều gì lạ.
- Cảnh giác với lừa đảo phishing. Kẻ tấn công có thể dùng thông tin bị đánh cắp để tạo ra những tin nhắn thuyết phục. Không nhấp vào liên kết hoặc chia sẻ thông tin để phản hồi liên hệ bất ngờ.
- Bảo mật thông tin đăng nhập. Dùng mật khẩu riêng biệt và xác thực đa yếu tố, đặc biệt trên email và tài khoản tài chính.
- Giữ lại thông báo. Lưu lá thư và mọi số tham chiếu để phòng khi bạn cần tranh chấp gian lận sau này.
Điều này có ý nghĩa gì với bạn
Bạn không cần phải là khách hàng của công ty luật để bị ảnh hưởng bởi một vụ vi phạm dữ liệu tại công ty luật. Số An sinh Xã hội của bạn có thể nằm trong các hồ sơ được lưu giữ thay mặt cho một nhà tuyển dụng, một doanh nghiệp hoặc một bên khác. Hãy xem trọng bất kỳ thông báo nào, xác minh nó qua các kênh độc lập và nhanh chóng thực hiện các bước bảo vệ.
VPN không bảo vệ dữ liệu đã được lưu trữ bởi bên thứ ba, vì vậy các biện pháp hiệu quả nhất ở đây là ở cấp tài khoản: đóng băng tín dụng, theo dõi và xử lý cẩn thận các tin nhắn bất ngờ. Những vụ vi phạm kiểu này cũng không chỉ giới hạn trong lĩnh vực pháp lý. Việc đánh cắp dữ liệu quy mô lớn cũng đã ảnh hưởng đến các cơ quan công quyền, như đã thấy khi hacker Iran tấn công LA Metro và đánh cắp 700GB dữ liệu.
Những điểm chính cần ghi nhớ
Vụ vi phạm dữ liệu tại công ty luật được báo cáo làm lộ số An sinh Xã hội là lời nhắc nhở rằng dữ liệu nhạy cảm tồn tại ở nhiều nơi mà bạn có thể không kiểm soát. Nếu bạn nhận được thông báo vi phạm, hãy xác minh nó, đóng băng tín dụng và theo dõi tài khoản của bạn chặt chẽ. Thực hiện những bước này ngay bây giờ tốn rất ít chi phí và có thể ngăn chặn những vấn đề lớn hơn nhiều về sau.
