据al.com报道，国防人力数据中心（DMDC）发生了一起持续数月的泄露事件，暴露了近310万名现役和退役军事人员的个人数据，包括社会安全号码。如果你曾服役，或者认识曾服役的人，实际问题是如何让五角大楼数据泄露的自我保护措施真正发挥作用。本文将介绍哪些信息被泄露、为什么社会安全号码的暴露会影响多年，以及哪些行动可以降低风险。
国防人力数据中心泄露事件中暴露了什么
目前报道的核心事实有限。泄露发生在国防人力数据中心，持续了数月，暴露了包括社会安全号码在内的个人数据。受影响群体为近310万名现役和退役军事人员。
其他报道此事的媒体引用了略有不同的数字和类别。一些报道描述了276万名在世人员，另有已故人员群体，并指出被泄露的信息未加密。由于各报道的计数和定义不同，请将数字视为不断更新的信息，并查阅官方通知，而非依赖任何单一标题。一些报道还称，国防官员迄今未发现数据被滥用的证据，并正在提供身份保护服务。我们尚未独立核实这些细节，因此如果你可能受到影响，请留意国防部的直接通知。
关于早期报道的背景信息，请参阅我们的解读文章影响300万员工的五角大楼数据泄露事件。
为什么社会安全号码暴露会带来长期身份盗窃风险
社会安全号码不同于密码。当它泄露时，你无法更换它，而且它与你的信用档案、税务记录、福利和就业历史绑定。一旦社会安全号码被暴露，它可能在多年内对犯罪分子都有利用价值。
此次事件的两个特点使得耐心尤为重要：
- 持续时间： 持续数月的泄露意味着数据被复制的窗口期很长，而且泄露可能在一段时间内未被发现。
- 延迟滥用： 被盗的身份数据通常不会立即被使用。它可能被囤积、交易，或在日后与其他泄露数据结合使用。今天没有滥用证据并不意味着风险已经消失。
暴露的社会安全号码常见的滥用方式包括：开设新的信用账户、提交欺诈性纳税申报，以及利用真实个人信息使骗局更具说服力的定向钓鱼攻击。军人和退伍军人也可能成为冒充诈骗的重点目标，这是对意外联系保持警惕的又一个理由。
现在应采取的措施：冻结信用、欺诈警报和监控
这些措施针对的是实际风险，即有人利用你的社会安全号码以你的名义开设账户或提交申报。
- 在三大信用局全部冻结你的信用。 冻结会阻止大多数贷款机构查看你的档案，使窃贼难以开设新的信用账户。这通常是免费的，当你需要申请信用时可以临时解冻。
- 考虑设置欺诈警报。 警报会告知贷款机构采取额外步骤来核实你的身份。它比冻结更轻量，可以与冻结同时使用。
- 查看你的信用报告。 留意你不认识的账户、查询或地址。你可以向信用局索取报告并定期检查。
- 使用提供的任何身份保护服务。 如果五角大楼或你所在的军种提供监控服务，请阅读条款并仅通过官方渠道注册。
- 关注税务和福利账户。 检查是否有意外的税务通知或福利账户变更。如果你的税务机关提供身份验证PIN码，请考虑使用。
- 加固你的账户。 在密码管理器中使用唯一密码，开启多因素认证（优先使用认证器应用或安全密钥而非短信），并更新恢复邮箱和电话号码。
- 警惕未经请求的联系。 诈骗者可能会提及此次泄露事件。不要点击链接或在接到意外电话、短信或邮件时分享信息。请使用你自己查找的号码联系相关机构。
政府数据泄露后VPN能做什么、不能做什么
VPN会加密你的设备与VPN服务器之间的流量，并对你访问的网站隐藏你的IP地址。这在公共Wi-Fi上很有用，也能减少一些追踪。但它不能改变已经发生的事情。
VPN不能：
- 从已被获取的数据中删除你的社会安全号码。
- 阻止他人使用该社会安全号码申请信用或提交虚假纳税申报。
- 如果你在虚假页面上输入了信息，VPN无法保护你免受钓鱼攻击。
VPN可以帮助：
- 在旅行时查看金融账户或信用报告时，减少在不可信网络上的暴露。
- 限制某些可能随时间累积你的个人画像的追踪。
简而言之，VPN是一层适度的隐私卫生措施，而非社会安全号码泄露的补救方案。信用冻结和账户安全针对这一特定威胁能提供更大的保护。
这对你意味着什么
如果你是现役或退役军事人员，请假设你的社会安全号码可能面临风险，并在不恐慌的前提下据此采取行动。如果你是家属或同事，值得与曾服役的人联系确认情况。如果你未受影响，这仍是一个冻结信用的好时机，因为这是一个免费步骤，可以防范多种类型的泄露。
请记住，细节仍在不断浮现。各报道的数字不同，官方指南可能会变化。请依赖国防部和信用局的直接通知，而非未经请求收到的消息。
关键要点
- 今天就冻结你在三大信用局的信用，并考虑设置欺诈警报。
- 检查你的信用报告和税务或福利账户是否有不熟悉的活动。
- 开启多因素认证，并在所有地方使用唯一密码。
- 将提及此次泄露的意外电话、短信和邮件视为可疑。
- 在公共网络上使用VPN以更安全地浏览，但不要指望它来解决社会安全号码泄露问题。
现在采取这些步骤是让五角大楼数据泄露自我保护计划在实践中发挥作用的最有效方式。如需更多后续步骤的指导，请阅读我们现有的解读文章五角大楼数据泄露及应对措施。
