Các hồ sơ khai báo vi phạm dữ liệu của Zizzl LLC tại Massachusetts, Vermont và Texas xác nhận rằng ít nhất 519 người đã bị lộ số An sinh Xã hội. Con số này nhỏ so với những sự cố lớn nhất, nhưng bài học thì vẫn như nhau đối với bất kỳ ai nhận được thông báo: nếu bạn đang băn khoăn về việc phải làm gì tiếp theo khi xảy ra vi phạm dữ liệu SSN, hành động sớm tốn rất ít mà có thể ngăn được nhiều rắc rối.
Bài viết này đề cập đến những gì các hồ sơ xác nhận, vì sao một số An sinh Xã hội bị rò rỉ lại là vấn đề lâu dài, cách bạn tự kiểm tra cơ sở dữ liệu vi phạm của các bang, và những bước đáng làm ngay bây giờ.
Các hồ sơ của Zizzl LLC xác nhận điều gì
Theo báo cáo nguồn, các hồ sơ khai báo vi phạm được thực hiện tại ba bang Massachusetts, Vermont và Texas cho thấy ít nhất 519 người đã bị lộ số An sinh Xã hội trong sự cố Zizzl LLC. Cụm từ "ít nhất" rất quan trọng. Điều đó có nghĩa 519 là con số được xác nhận từ các hồ sơ đó, không nhất thiết phản ánh đầy đủ toàn bộ những người bị ảnh hưởng.
Tài liệu nguồn không nêu chi tiết vụ vi phạm đã xảy ra như thế nào, những dữ liệu khác có thể đã bị liên quan hay không, hoặc thời điểm nó được phát hiện. Chúng tôi sẽ không suy đoán về những điểm này. Điều được xác nhận là cơ quan quản lý tại ba bang đã nhận được thông báo, và số An sinh Xã hội nằm trong số dữ liệu bị lộ.
Như vậy là đủ để hành động. Nếu bạn đã nhận được thư từ Zizzl LLC, hãy xử lý nghiêm túc kể cả khi bạn chưa từng nghe đến công ty này. Các tổ chức thường nắm giữ dữ liệu của những người không có quan hệ trực tiếp với họ.
Vì sao số An sinh Xã hội bị lộ là rủi ro lâu dài
Hầu hết dữ liệu bị đánh cắp sẽ nhanh chóng mất giá trị. Mật khẩu có thể được đổi, và thẻ thanh toán có thể được cấp lại trong vài ngày. Số An sinh Xã hội thì khác: nó hiếm khi thay đổi và gắn với danh tính của bạn suốt đời. Đó là lý do việc lộ SSN được xử lý nghiêm túc hơn so với việc rò rỉ một địa chỉ email.
Một SSN bị đánh cắp có thể được kết hợp với các thông tin cá nhân khác để mở tài khoản, nộp đơn giả mạo, hoặc tìm cách mạo danh bạn. Việc lạm dụng không phải lúc nào cũng xảy ra ngay lập tức. Dữ liệu bị lộ có thể nằm im không được sử dụng trong nhiều tháng hoặc nhiều năm, nên việc vài tuần đầu yên ắng sau khi nhận thông báo không có nghĩa là bạn đã an toàn.
Thời điểm thông báo cũng có thể bất lợi cho bạn. Bài viết của chúng tôi về vi phạm dữ liệu Advantest mô tả khoảng cách 233 ngày giữa lúc phát hiện và lúc gửi thư thông báo. Khi việc công bố bị trì hoãn, mọi người mất đi thời gian lẽ ra có thể dùng để bảo vệ bản thân. Tương tự, vi phạm dữ liệu của Plaza Home Mortgage cho thấy chỉ một máy tính bị xâm phạm cũng có thể đặt SSN của khách hàng vào vòng nguy hiểm.
Cách kiểm tra hồ sơ khai báo vi phạm của các bang
Vụ Zizzl LLC là lời nhắc hữu ích rằng các hồ sơ cấp bang là tài liệu công khai mà bạn có thể tự tra cứu. Một số bang công bố các thông báo mà doanh nghiệp gửi khi dữ liệu cá nhân của cư dân bị lộ. Các hồ sơ của Zizzl được thực hiện tại Massachusetts, Vermont và Texas.
Dưới đây là cách thực tế để sử dụng chúng:
- Tìm theo tên công ty. Nếu bạn đã nhận được thư hoặc nghi ngờ mình bị ảnh hưởng, hãy tra cứu tổ chức trong danh sách vi phạm do các cơ quan chính phủ bang công bố.
- Kiểm tra nhiều hơn một bang. Một công ty có thể khai báo tại nhiều bang tùy theo nơi cư trú của những người bị ảnh hưởng, như trường hợp này với ba hồ sơ riêng biệt.
- Ghi chú những gì được liệt kê. Hồ sơ có thể bao gồm số người bị ảnh hưởng và loại dữ liệu liên quan. Những chi tiết đó giúp bạn quyết định mức độ cẩn trọng cần thiết.
- Giữ một bản sao. Lưu lại thông báo và mọi số tham chiếu phòng trường hợp sau này bạn cần khiếu nại về gian lận.
Việc không thấy tên trong danh sách không chứng minh bạn an toàn. Không phải bang nào cũng công bố cùng một loại thông tin, và không phải người bị ảnh hưởng nào cũng sống ở bang có cơ sở dữ liệu công khai.
Các bước cần làm sau khi lộ SSN
Nếu số An sinh Xã hội của bạn có thể đã bị lộ, những bước sau được khuyến nghị rộng rãi và tốn rất ít hoặc không tốn gì:
- Đóng băng tín dụng của bạn. Đóng băng bảo mật tại cả ba văn phòng tín dụng lớn sẽ chặn hầu hết các tài khoản mới được mở dưới tên bạn. Việc này miễn phí và có thể được gỡ tạm thời khi bạn cần xin tín dụng.
- Theo dõi báo cáo tín dụng của bạn. Xem lại báo cáo để tìm các tài khoản hoặc yêu cầu tra cứu mà bạn không nhận ra, và tiếp tục kiểm tra trong những tháng, những năm tới.
- Cân nhắc đặt cảnh báo gian lận. Việc này thêm một cờ yêu cầu các bên cho vay xác minh danh tính của bạn trước khi cấp tín dụng.
- Theo dõi các tài khoản tài chính. Kiểm tra sao kê ngân hàng và thẻ thường xuyên và thiết lập cảnh báo giao dịch.
- Sử dụng bất kỳ dịch vụ giám sát nào được cung cấp. Nếu công ty cung cấp dịch vụ giám sát tín dụng trong thông báo của họ, hãy đọc điều khoản và đăng ký nếu phù hợp với bạn.
- Báo cáo việc lạm dụng nhanh chóng. Nếu bạn phát hiện gian lận, hãy báo cho các tổ chức liên quan và nộp báo cáo về trộm cắp danh tính.
Cũng hãy cảnh giác với các trò lừa đảo tiếp theo. Sau một vụ vi phạm, tội phạm đôi khi giả danh công ty bị ảnh hưởng. Hãy liên hệ với tổ chức bằng thông tin từ lá thư chính thức hoặc một nguồn đã được xác minh, không dùng thông tin từ email hay tin nhắn bất ngờ.
Điều này có ý nghĩa gì với bạn
Một vụ vi phạm ảnh hưởng 519 người có thể không thành tiêu đề, nhưng với mỗi người bị ảnh hưởng, rủi ro cũng giống như trong một sự cố lớn hơn nhiều. SSN của bạn không trở nên an toàn hơn chỉ vì ít người bị lộ cùng với bạn.
Nếu bạn nhận được thông báo từ Zizzl LLC, hoặc bất kỳ lá thư tương tự nào, hãy bắt đầu bằng việc đóng băng tín dụng và sau đó kiểm tra các hồ sơ cấp bang để biết chi tiết. Nếu bạn không nhận được, đây vẫn là thời điểm tốt để chủ động đóng băng tín dụng của mình, vì những vụ vi phạm như sự cố ransomware của Ampex Data Systems liên tục cho thấy SSN là mục tiêu thường xuyên ở nhiều loại tổ chức khác nhau.
Những điểm chính
- Các hồ sơ của Zizzl LLC tại Massachusetts, Vermont và Texas xác nhận ít nhất 519 người đã bị lộ SSN.
- Hãy đóng băng tín dụng của bạn tại cả ba văn phòng ngay bây giờ; việc này miễn phí và hiệu quả chống lại gian lận mở tài khoản mới.
- Tra cứu cơ sở dữ liệu thông báo vi phạm của các bang theo tên công ty và giữ bản sao của mọi thông báo.
- Theo dõi báo cáo tín dụng và tài khoản tài chính trong nhiều tháng và nhiều năm, chứ không chỉ vài ngày.
- Để xem thêm ví dụ về việc lộ SSN và thông báo chậm trễ, hãy đọc bài viết của chúng tôi về các vụ vi phạm của Plaza Home Mortgage và Advantest.
Nếu bạn đang tự hỏi câu hỏi phải làm gì khi xảy ra vi phạm dữ liệu SSN, câu trả lời bắt đầu ngay hôm nay: hãy đóng băng tín dụng của bạn và kiểm tra các hồ sơ cấp bang.
